SonarQube Cloud에서 detekt + reviewdog으로 전환한 이유

문제 상황

• SonarQube Cloud의 트리거 불안정과 접근성 저하로 PR 검증 누락 가능성 존재
• 실패 시 어떤 코드가 문제인지 확인하기 어려운 불편함
• 원하는 수준의 custom rule 적용 한계로 팀 리뷰 자동화에 제약

선택 이유

• detekt를 정적 분석용, ktlint를 포매팅용으로 구분해 목적에 맞게 선택
• reviewdog으로 언어에 상관없이 PR 코멘트와 Check 상태 노출 가능
• danger, GitHub upload-sarif는 설정 복잡도와 유료 의존성 때문에 제외

적용해볼 점

• 도입 전 팀 컨벤션에 맞는 rule 조정과 경고 기준 정리 필요
• 기존 경고 코드 정리 또는 baseline 활용으로 초기 노이즈 최소화
• GitHub Action과 reviewdog 결합으로 PR 단계에서 정적 분석 결과 즉시 공유