大規模なGuidewireプラットフォームは、多くの場合、長い年月をかけて段階的に拡張されていきます。複数チームによる開発、変化し続ける要件、厳しい納期、そして度重なるアップグレードは、いずれもコードベースに痕跡を残します。
時間の経過とともに、一見単純でありながら極めて重要な問いに答えることが難しくなっていきます。たとえば、実際の技術的リスクはどこにあるのか。変更コストが最も高いシステムはどれか。そして、プラットフォームを安定化させるにはどの程度の工数が必要なのか。.
ソラーズコンサルティングはGoQuを活用し、BillingCenter、ClaimCenter、PolicyCenterを対象にGuidewireコード監査を実施しました。分析対象は合計で約390万行のコードに上ります。
本監査では、主に以下の観点を評価しました。
重要なのは、すべてのシステムに同じルールセットを適用し、一貫した方法で分析を行った点です。これにより、システム間を公平に比較できるようになりました。
スキャンの結果、プラットフォーム全体で6,447件のバグと20件の脆弱性関連の指摘が検出されました。特にClaimCenterおよびPolicyCenterに課題が集中していることが確認されました。
これらの数値だけでも有益な示唆は得られますが、最も大きな成果は、検出された課題を具体的な改修工数へと換算できたことです。
開発者とコードレビュアーの負荷を軽減し、開発生産性と効率の向上を支援します
今回の監査から得られた主要な知見の一つは、改修コストがシステム規模に比例して増加するとは限らないという点です。.
この結果は、多くのGuidewireプラットフォームに共通して見られる傾向を裏付けるものです。コード行数の多寡よりも、コード品質の長期的な推移とアーキテクチャの健全性・規律が維持されているかどうかの方が、はるかに重要であることが確認されました。
一貫した品質基準、アーキテクチャガバナンス、および自動化された品質チェックを欠いたまま進化するシステムでは、構造的な問題が徐々に蓄積していきます。これらの問題は時間とともに増幅され、たとえ小規模な変更であっても、その実装コストを押し上げます。一方で、品質管理が継続的に実施されているプラットフォームは、成長を続けながらも高い予測可能性を維持でき、より低いコストで進化させることが可能です。
監査の結果、システム間で循環的複雑度に大きなばらつきがあることも確認されました。
特にPolicyCenterでは、クラス当たりの平均複雑度が非常に高く、コードの理解、テスト、そして安全な変更が難しい状態にあることが示されました。
循環的複雑度の上昇は、次のような影響に直結します。
実務上、これは市場投入までの時間の長期化、保守コストの増加、俊敏性の低下を意味します。特にPolicyCenterのように、カスタマイズ規模が大きく、継続的な変更が求められるシステムでは、その影響が顕著に現れます。
経営層にとって、GoQu監査がもたらした最も大きな価値は、システムの現状を客観的なデータに基づいて把握できるようになったことでした。
技術的負債やリファクタリングの必要性について抽象的に議論するのではなく、この保険会社は以下の具体的な情報を得ることができました。
これにより、実際のROI（投資対効果）に基づく改修優先度の判断、現実的な安定化計画の策定、そして推測ではなく具体的なデータに基づく投資判断が可能となりました。
2011年より、世界各国の損害保険会社によるGuidewireソリューション導入を支援しています
今回のGuidewireコード監査では、改修工数の大部分が、顕在化したバグやセキュリティ脆弱性ではなく、長年にわたり蓄積された保守性に起因する構造的な課題から生じていることが確認されました。
こうした課題を放置しても解消されることはなく、将来的なコストを増大させるだけです。
GoQuを早期に導入し、Guidewireコード監査を継続的に実施することで、企業は次のような効果を得られます。
この意味において、GoQuは単なる品質管理ツールにとどまらず、保険基幹システムにおけるリスク管理およびコスト管理の仕組みとしても機能します。
今回の監査により、重要な知見が改めて確認されました。改修コストを左右するのはシステム規模ではなく、長期的なコード品質の推移とアーキテクチャの健全性・規律です。
一貫した基準、ガバナンス、自動品質チェックがないまま進化を続けるプラットフォームでは、構造的な課題が徐々に蓄積していきます。時間の経過とともにそれらは複合化し、将来の変更にかかるコストとリスクをさらに高めます。
GoQuは、技術的負債を定量化し、人日やコストとして事業への影響を明らかにすることで、この変革を支援します。
これにより、リファクタリングや安定化施策は、技術部門内の主観的な議論にとどまらず、根拠に基づく投資判断の対象となります。
GoQuを早期に導入し、継続的に活用することで、技術的負債の蓄積を抑制し、保守工数を安定化させるとともに、Guidewireプラットフォームをより柔軟に進化させることができます。
パトリク・ラジンスキ
ソラーズコンサルティング シニアデベロッパー
GoQuによるGuidewireコード監査は、BillingCenter、ClaimCenter、PolicyCenterを対象とする体系的な分析であり、一般的なコードレビューの範囲を超えるものです。コードベース全体をスキャンして課題を検出し、循環的複雑度を測定するとともに、技術的負債を人日およびコストとして定量化します。
GoQuは、バグ、コードスメル、保守性に関する構造的な問題に加え、OWASPおよびCWEに沿った信頼性とセキュリティ上の脆弱性を検出します。また、変更時に高いコストやリスクを伴う可能性のある、複雑度の高い領域も明らかにします。
GoQuはシステムごとに改修工数を人日およびコストとして算出し、影響度に基づいて課題に優先順位を付けます。これにより、経営層は実際のROI（投資対効果）に基づいて対応優先度を判断し、より現実的な安定化計画を立案するとともに、推測ではなく具体的なデータに基づいてリファクタリングへの投資を説明できるようになります。
Guidewireコード監査は、一度限りの評価として実施することもできますが、定期的または継続的な実施によって、より高い効果が期待できます。構造的な問題の早期発見やコード品質の変化の把握、改修コストの抑制に加え、プラットフォームの拡張性やアップグレード対応の維持にもつながります。
いいえ。GoQuは、Guidewire環境全体のコード品質を一貫したデータ主導の視点で可視化することにより、手動レビューを補完します。どの変更を実施するかは引き続きチームが判断しますが、リスク、技術的負債、改修工数を明確に把握したうえで行うことができます。
