Što su quality gates i provjere kvalitete koda u CI/CD?

Question

Accepted Answer

**Quality gates** su automatizirane provjere u pipeline-u kroz koje kod mora proći kako bi mogao nastaviti — uključujući testove, linting, statičku analizu, pragove pokrivenosti te sigurnosne skenove. Oni automatski provode standarde kvalitete, sprječavajući nekvalitetni kod da napreduje prema produkciji.

## Što su quality gates

```text
A QUALITY GATE is an automated CHECK that code must PASS to advance in the pipeline:
  → if the check fails, the pipeline STOPS (code doesn't merge/deploy)
  → enforces standards AUTOMATICALLY and consistently (not relying on humans to remember)
→ "Code must meet these standards to proceed" — automated, objective gates.
```

## Česte provjere kvalitete

```text
✓ TESTS — automated tests must pass (the primary gate)
✓ LINTING — code style/format consistency (ESLint, Prettier, etc.)
✓ STATIC ANALYSIS — detect bugs, code smells, complexity (SonarQube, etc.)
✓ CODE COVERAGE — require a minimum test coverage threshold (e.g. ≥80%)
✓ SECURITY SCANS — dependency vulnerabilities (SCA), code (SAST), secrets detection
✓ BUILD must succeed; type checking (TypeScript, etc.)
✓ Sometimes: performance budgets, bundle size limits, accessibility checks
```

## Integracija gate-ova (s PR-ovima)

```text
→ Gates run automatically on each PR/commit (in CI)
→ BRANCH PROTECTION → require gates to PASS before merging (can't merge red)
→ Gates + code review = automated checks + human judgment before integration
→ Gates BLOCK substandard code from reaching main/production
```

## Razmatranja

```text
⚠️ Balance strictness vs friction — too-strict gates frustrate; too-loose gates let
   issues through. Tune thresholds sensibly.
⚠️ Keep gates FAST and reliable (flaky gates erode trust); fix root causes, not bypass
✓ Gates encode team standards as automated, consistent enforcement
```

## Zašto je važno

Razumijevanje quality gate-ova je vrijedno jer je to način na koji CI/CD **automatski provodi standarde kvalitete**, sprječavajući nekvalitetni kod da napreduje, pa je to važno praktično znanje za održavanje kvalitete koda.

**Quality gate** — automatizirane provjere koje kod mora zadovoljiti kako bi mogao nastaviti (s greškama koje zaustavljaju pipeline) — provode standarde **automatski i konzistentno** umjesto da se oslanjamo na ljude koji trebaju pamtiti da provjeravaju, što je mnogo pouzdanije.

Razumijevanje **čestih provjera kvalitete** — testovi (primarni gate), linting (konzistentnost stila), statička analiza (detekcija grešaka i znakova lošeg koda), **pragovi pokrivanja kodom** (zahtjev za odgovarajućom pokrivenosti testima), **sigurnosni skenovi** (ranjivosti zavisnosti, analiza koda, detekcija tajnih ključeva), uspješnost izgradnje i type checking — pruža toolkit za sveobuhvatnu automatiziranu primjenu kvalitete, hvatajući širok spektar problema automatski.

Razumijevanje kako se gate-ovi **integriraju s PR-ovima** (izvršavaju se na svakom PR-u/commit-u, s **zaštitom grana koja zahtijeva da gate-ovi produ prije mergeanja** kako nekvalitetni kod ne bi mogao dosegnuti main, kombinirajući automatizirane gate-ove s recenzijom ljudskog koda) pokazuje kako tvore jaku barijeru kvalitete prije integracije.

Razumijevanje **razmatranja** — uravnoteživanje strogosti i trenja (previše strogi gate-ovi frustriraju programere, previše labavi dopuštaju greške, pa pragovi trebaju biti razumno podešeni) i održavanje gate-ova brzima i pouzdanima (nepouzdani gate-ovi narušavaju povjerenje) — odražava zrelu, praktičnu upotrebu.

Quality gate-ovi kodificiraju standarde tima kao automatiziranu, konzistentnu primjenu, skalira osiguranje kvalitete i oslobađa ljude da se fokusiraju na prosudbu umjesto na mehaničke provjere.

Budući da održavanje kvalitete koda na većoj skali zahtijeva automatiziranu, konzistentnu primjenu (ne oslanjajući se na ručnu budnost), i budući da su quality gate-ovi (testovi, linting, statička analiza, pokrivenost, sigurnosni skenovi, primijenjeni putem zaštite grana) način na koji CI/CD ovo postižu, razumijevanje quality gate-ova je vrijednost, praktično relevantno znanje za održavanje kvalitete koda kroz automatizaciju — važan dio učinkovitog CI/CD-a koji osigurava da samo kod koji zadovoljava standarde napreduje prema produkciji, odražavajući profesionalne prakse osiguranja kvalitete.