危険な SQL が本番に届く前に検出する

SQL レビューとは、SQL（通常はスキーマ変更ですが、データ操作やアドホッククエリも含みます）が本番に対して実行される前にチェックする実践です。レビューは 3 つのレイヤーで行われます。リンティング（構文とスタイル）、セマンティックルール（「すべてのテーブルには主キーが必要」といったスキーマを理解したチェック）、そして承認を伴うポリシー（人によるレビュアーと、変更をゲートするワークフロー）です。

リンティングは SQL 自体をチェックします（タイプミス、フォーマット、方言の誤り）。セマンティックルールは SQL をスキーマに照らしてチェックします（主キーを要求しているか、破壊的なカスケードを使っていないか、外部キーにインデックスを張っているか）。承認レビューは人を関与させます。ルールエンジンが問題を検出し、DBA やピアがマージするかを判断します。3 つのレイヤーは補完的で、成熟したチームは 3 つすべてを運用します。

SQL レビューは CI のステップとして実行されます（通常は GitHub、GitLab、Bitbucket のプルリクエスト上で）。リンティングとセマンティックルールが自動的に実行され、検出結果を PR コメントやステータスチェックとして表示します。承認を伴うポリシーがマージをゲートします。SQL がデプロイされる前に、DBA の承認またはルールチェックの合格が必要です。Bytebase は 3 つのレイヤーすべてを同じ Git ワークフローに組み込みます。

Bytebase は、命名規則、アンチパターン、インデックス、ロックを伴うステートメント、後方互換性のない変更をカバーする 100 以上の組み込みルールを備えています。各ルールは設定可能な重大度（エラー、警告、オフ）を持ち、環境・プロジェクト・データベースエンジンごとにスコープを絞れます。

Bytebase は 1 つの SQL レビューエンジンを PostgreSQL、MySQL、SQL Server、Oracle など 20 以上のエンジンにわたって実行し、同じルール・重大度・承認ポリシーをどこでも適用します。データベースごとのリンターを保守する必要はありません。

はい。Bytebase は 1 つの Docker イメージとして自社インフラで実行され、データとデータベース認証情報がネットワークの外に出ることはありません。オープンソースです。