블로그

Sensei로 문서 링크 활용하기

November 9, 2020
앨런 리처드슨
노트북 키보드 위에서 타이핑하는 손과 화면에 표시된 녹색 코드, 그리고 "Master Secure Coding with Sensei"라는 문구.

새로운 라이브러리를 학습하거나 팀 내에서 합의된 관행을 공유할 때 겪는 어려움 중 하나는 문서화와 예제 생성입니다.

종종 작은 예제 프로젝트를 만들곤 하지만, 실제 코드를 작성할 때 이를 열어두고 참고하기는 어렵습니다.

예제나 온라인 가이드로 연결되는 링크를 제공하고, 필요할 때 URL을 통해 더 자세한 설명을 확인할 수 있다면 좋겠다고 자주 생각했습니다.

Java에는 see 어노테이션을 포함할 수 있는 JavaDoc 주석이 있습니다.

/**
 * @see <a href="https://junit.org/junit5/docs/current/user-guide/#writing-tests-annotations">Junit 5 Annotation docs</a>
 */

이와 같은 서드 파티 라이브러리의 JavaDoc은 IntelliJ의 Quick Documentation 기능을 통해 더 자세한 예제를 확인할 수 있어 매우 유용합니다.

하지만 주석은 코드만큼 자주 업데이트되지 않으며, 웹 문서 관리는 라이브러리 유지보수와 분리되어 있거나 때로는 완전히 다른 팀에서 담당하는 경우가 많다는 점을 우리 모두 알고 있습니다.

Sensei의 활용 방법

Sensei는 라이브러리 어노테이션 및 메서드와 매칭하여 위키나 서드 파티 튜토리얼 사이트의 상세 문서로 연결되는 링크를 제공하는 기능을 갖추고 있습니다.

예를 들어, JUnit의 @Test 어노테이션을 사용해 보겠습니다.

JavaDoc은 매우 상세하며, Quick Documentation 뷰를 통해 해당 어노테이션의 사용법을 설명해 줍니다.

하지만 공식 웹사이트의 문서는 읽기가 더 쉽고 예제도 더 풍부한 경우가 많습니다.

팀이 새로운 라이브러리를 학습하기 시작할 때, 추천 튜토리얼 모음을 갖추는 것은 매우 유용할 수 있습니다.

Sensei에는 goto 액션이 있어 URL을 열 수 있습니다. 이를 통해 우리 팀이 유용하다고 판단한 외부 사이트나 예제 문서로 바로 연결할 수 있습니다.

Goto URL 구현하기

이를 구현하기 위해 JUnit의 @Test 어노테이션과 일치하는 검색 조건을 생성하겠습니다.

search:
   annotation:
    owner:
      method: {}
    type: "org.junit.jupiter.api.Test"


그런 다음 유용하다고 생각되는 각 URL에 대해 goto 액션을 추가합니다.

예:

아래 예시는 하나의 액션을 생성하여 JUnit 어노테이션 (학습) 브라우저에서 두 URL을 동시에 엽니다.

availableFixes:
- name: "JUnit 어노테이션 학습하기"
  actions:
  - goto:
      type: "URL"
      value: "https://junit.org/junit5/docs/current/user-guide/#writing-tests-annotations"=
  - goto:
      type: "URL"
      value: "https://junit.org/junit5/docs/current/user-guide/#writing-tests-classes-and-methods"

IntelliJ에서 Alt+Enter를 눌러 활성화하면, 문서를 바로 열 수 있는 컨텍스트 메뉴가 나타납니다.


Code editor context menu showing options related to Parameterized Annotations in Java code.

다중 액션

각 URL이나 튜토리얼이 alt+enter 퀵 픽스 팝업 메뉴에서 개별 옵션으로 나타나도록 여러 액션을 설정할 수 있습니다.

예를 들어, @Parameterized 어노테이션의 경우 공식 문서와 온라인 예제 코드 모음으로 연결되도록 설정할 수 있습니다.

어노테이션을 검색하는 레시피를 간단히 생성하면 됩니다:

search:
  annotation:
    owner:
      method: {}
    type: "org.junit.jupiter.params.ParameterizedTest"


그리고 유용하다고 판단한 사이트로 연결합니다:

availableFixes:
- name: "JUnit 어노테이션 (학습)"
  actions:
  - goto:
      type: "URL"
      value: "https://junit.org/junit5/docs/current/user-guide/#writing-tests-annotations"
- name: "JUnit 테스트란? (학습)"
  actions:
  - goto:
      type: "URL"
      value: "https://junit.org/junit5/docs/current/user-guide/#writing-tests-classes-and-methods"


그러면 두 링크 모두 팝업 대화 상자에 나타납니다.

누구에게 도움이 될까요?

저는 라이브러리를 배우고 사용할 때, 특히 팀을 이끌며 새로운 라이브러리 도입을 도울 때 이 기능이 유용했습니다.

라이브러리를 만드는 팀도 표준 문서 레시피 세트를 만들어 사용자가 라이브러리나 새로운 기능을 쉽게 도입하도록 안내할 수 있습니다.

코드 유지보수 팀과 문서 유지보수 팀이 다를 경우 특히 유용합니다.

IntelliJ의 `preferences > plugins`에서 "sensei secure code"를 검색하여 Sensei를 설치할 수 있습니다.

이 블로그 게시물에 사용된 모든 코드는 Github의 junitexamples 모듈에 있습니다: https://github.com/SecureCodeWarrior/sensei-blog-examples


태그라인

배포 전 AI 기반 개발 거버넌스 확보

AI 기반 위험을 측정하고, 커밋 시점에 보안 코딩 정책을 적용하며, SDLC 전반에 걸쳐 안전한 소프트웨어 제공 속도를 높이세요.

데모 예약하기
리소스 라이브러리

더 많은 블로그 살펴보기

보안 코딩, AI 거버넌스, 소프트웨어 리스크 관리에 관한 전문가 콘텐츠를 확인해 보세요.

전체 보기
사례 연구
필터 라벨
div 블록 내부의 텍스트입니다.

Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

더 알아보기
사례 연구
필터 라벨
div 블록 내부의 텍스트입니다.

Security as culture: How Blue Prism cultivates world-class secure developers

Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

더 알아보기
사례 연구
필터 라벨
div 블록 내부의 텍스트입니다.

하나의 보안 문화: Sage는 어떻게 챔피언 프로그램을 구축했는가

Sage가 유연하고 관계 중심적인 접근 방식을 통해 보안을 강화하고, 200명 이상의 보안 챔피언을 양성하며 실질적인 위험 감소를 달성한 사례를 확인해 보세요.

더 알아보기
블로그
필터 라벨
div 블록 내부의 텍스트입니다.

2026년 사이버 보안 인식의 달: 기업 방어의 핵심, AI 보안 이해하기

주요 AI 기업 대부분이 안전 가이드라인이 마련될 때까지 AI 개발 속도를 전 세계적으로 늦춰야 한다고 공개적으로 촉구하는 시점에 이르렀지만, 사실 심각한 보안 문제는 이미 현실화되었습니다. 이로 인해 AI 도입에 따른 금전적 비용과 위험 부담이 계속 쌓이면서 수많은 보안 책임자와 경영진이 절박한 상황에 놓였습니다.

더 알아보기
블로그
필터 라벨
div 블록 내부의 텍스트입니다.

인에이블러 8: 프로그램 브랜딩

성공적인 보안 코딩 프로그램을 위해서는 훌륭한 콘텐츠 그 이상의 것이 필요합니다. 인에이블러 8에서는 브랜딩을 통해 참여를 누구나 선망하는 위상 중심의 경험으로 바꾸는 방법을 알아봅니다.

더 알아보기
블로그
필터 라벨
div 블록 내부의 텍스트입니다.

이제 모든 직원이 AI 사이버 보안의 최전선에 있습니다

엔터프라이즈 기술 환경은 너무 늦기 전까지는 아무도 예상하지 못한 속도로 변화하고 있습니다. 우리는 공식적으로 사람이 직접 작성한 코드와 기본적인 코파일럿 지원의 시대를 지나 '에이전트 기반 개발 수명 주기(ADLC)'의 시대로 진입했습니다. 자율형 AI 에이전트는 여러 기능 전반에 걸쳐 전례 없는 효율성을 약속하지만, 동시에 완전히 새로운 차원의 보안 및 규제 위험을 야기합니다.

더 알아보기

배포 전 AI 기반 개발 보안 확보

소프트웨어 개발 수명 주기 전반에서 개발자 리스크를 파악하고, 정책을 시행하며, 취약점을 예방하세요.

데모 예약하기
항목이 없습니다.