Dalam proyek pemrograman mahasiswa, masalah sering muncul bukan hanya karena kode sulit ditulis, tetapi juga karena proses pemeriksaan dilakukan terlalu lambat. Perubahan dari beberapa anggota tim dapat saling bertabrakan, pengujian terlewat, atau aplikasi berjalan di komputer satu anggota tetapi gagal di lingkungan lain. CI/CD untuk proyek mahasiswa membantu mengotomatiskan sebagian proses tersebut agar setiap perubahan kode dapat diperiksa secara lebih konsisten.

CI/CD tidak berarti semua aplikasi harus langsung dipublikasikan ke produksi. Untuk proyek kuliah, penerapannya dapat dimulai dari hal sederhana: menjalankan linting, memasang dependensi, melakukan pengujian otomatis, membuat build, dan meninjau hasilnya sebelum perubahan digabungkan ke repository utama.

Apa Itu Continuous Integration dan Continuous Delivery?

Continuous Integration atau CI adalah praktik menggabungkan perubahan kode secara lebih sering ke repository bersama. Setiap perubahan kemudian diperiksa melalui proses otomatis. Dengan cara ini, kesalahan dapat ditemukan lebih awal dan konflik penggabungan atau merge dapat dikurangi.

Continuous Delivery atau CD melanjutkan proses tersebut dengan menyiapkan perangkat lunak agar siap dirilis. Tahapnya dapat mencakup pembuatan paket aplikasi, penyimpanan artefak, atau deployment sesuai kebutuhan proyek. Namun, deployment tidak harus selalu berjalan otomatis ke produksi. Dalam tugas kuliah, CD dapat berhenti pada tahap build dan packaging atau menunggu persetujuan manual.

CI/CD bukan jaminan bahwa semua bug akan hilang. Hasilnya tetap bergantung pada kualitas pengujian, aturan pemeriksaan, serta konfigurasi workflow yang dibuat oleh tim.

Manfaat CI/CD untuk Proyek Mahasiswa

Baca juga: Keamanan Dependensi Perangkat Lunak untuk Proyek Mahasiswa

• Umpan balik lebih cepat: tim dapat mengetahui kegagalan build atau pengujian segera setelah perubahan dikirim.
• Review lebih terarah: hasil pemeriksaan dapat ditampilkan pada pull request sebelum kode digabungkan.
• Proses lebih konsisten: pemeriksaan dilakukan dengan langkah yang sama, bukan hanya berdasarkan perangkat anggota tertentu.
• Kolaborasi lebih aman: perubahan dapat diperiksa sebelum masuk ke branch utama.
• Dokumentasi praktik kerja: file workflow menunjukkan cara proyek dipasang, diuji, dan dibangun.

Alur Praktis Menerapkan CI/CD

1. Simpan kode dalam repository bersama

Mulailah dengan menyimpan source code di repository yang digunakan seluruh anggota tim. Tentukan struktur branch dan kebiasaan kerja yang jelas. Misalnya, perubahan dibuat pada branch terpisah lalu diajukan melalui pull request ke branch utama.

Pastikan repository memiliki informasi dasar tentang cara menjalankan proyek, seperti perintah untuk memasang dependensi, menjalankan linting, melakukan pengujian, dan membuat build. Perintah ini menjadi dasar untuk konfigurasi otomatis.

2. Tentukan pemeriksaan minimum

Jangan langsung membuat workflow yang terlalu kompleks. Pilih pemeriksaan yang paling relevan dengan proyek, misalnya:

• linting untuk menemukan masalah gaya atau pola kode tertentu;
• pengujian unit atau pengujian fungsional;
• pemeriksaan keamanan terhadap kode atau dependensi;
• code coverage jika metrik tersebut memang digunakan;
• build dan packaging aplikasi.

Setiap perintah sebaiknya dapat dijalankan secara lokal terlebih dahulu. Dengan begitu, mahasiswa dapat membedakan masalah pada kode dari masalah pada konfigurasi workflow.

3. Buat workflow GitHub Actions

GitHub Actions dapat menjalankan workflow ketika terjadi peristiwa tertentu pada repository, seperti push dan pull request. Workflow juga dapat dijadwalkan atau dipicu oleh peristiwa eksternal sesuai konfigurasi.

Secara umum, workflow berisi pemicu, pekerjaan yang harus dijalankan, lingkungan eksekusi, serta langkah-langkah perintah. Alurnya dapat dibuat seperti berikut:

1. Workflow aktif ketika ada push atau pull request.
2. Runner menyiapkan lingkungan kerja dan mengambil kode dari repository.
3. Dependensi proyek dipasang menggunakan perintah yang telah ditentukan.
4. Linting, pemeriksaan keamanan, dan pengujian dijalankan.
5. Jika pemeriksaan berhasil, proses build atau packaging dijalankan.
6. Hasil workflow ditinjau oleh anggota tim sebelum perubahan digabungkan.

Nama perintah dan versi lingkungan harus mengikuti kebutuhan bahasa pemrograman yang digunakan. Hindari menyalin konfigurasi tanpa memahami fungsi setiap langkah, karena kesalahan kecil dapat membuat pemeriksaan tidak sesuai dengan proses proyek.

4. Gunakan hasil workflow saat pull request

Jadikan status pemeriksaan sebagai bagian dari proses review. Pull request yang gagal tidak harus langsung ditutup, tetapi penyebabnya perlu dibaca dari log workflow. Masalah dapat berasal dari kesalahan kode, pengujian yang gagal, dependensi yang tidak tersedia, atau perbedaan konfigurasi.

Tim dapat menetapkan aturan bahwa perubahan baru digabungkan setelah pemeriksaan penting berhasil. Pendekatan ini membantu menjaga branch utama tetap berada dalam kondisi yang dapat dibangun dan diuji.

5. Siapkan rilis secara bertahap

Setelah build berhasil, workflow dapat menyiapkan artefak yang diperlukan untuk rilis. Untuk proyek mahasiswa, artefak tersebut dapat digunakan oleh dosen atau anggota tim untuk melakukan evaluasi. Deployment otomatis boleh ditambahkan jika memang dibutuhkan, tetapi bukan syarat agar sebuah proyek dapat disebut menerapkan CI/CD.

Memahami Peran Docker

Baca juga: Git dan GitHub untuk Kolaborasi Proyek Pemrograman Mahasiswa

Docker dapat dikenalkan ketika tim menghadapi perbedaan lingkungan pengembangan. Docker mengemas aplikasi beserta dependensi yang dibutuhkan ke dalam sebuah image. Ketika image dijalankan, hasilnya adalah container, yaitu instance yang berjalan dari image tersebut.

Container membantu menyediakan lingkungan yang lebih konsisten karena aplikasi membawa dependensi yang diperlukan dan tidak terlalu bergantung pada perangkat lunak yang telah terpasang di komputer host. Hal ini bermanfaat ketika aplikasi memerlukan versi runtime, library, atau layanan pendukung tertentu.

Jika proyek menggunakan beberapa container, setiap container sebaiknya berfokus pada satu fungsi utama. Pembagian ini membuat konfigurasi, pengujian, dan pemeliharaan lebih mudah dipahami. Namun, Docker tetap perlu diperkenalkan sesuai kebutuhan; tidak semua proyek kuliah memerlukannya.

Prinsip Keamanan dalam Workflow CI/CD

Workflow memiliki akses terhadap source code, dependensi, dan terkadang credentials. Karena itu, keamanan perlu diperhatikan sejak awal.

• Batasi hak akses: berikan izin workflow secukupnya dan hindari akses berlebihan terhadap repository.
• Jaga credentials: rahasia seperti token atau kunci akses tidak boleh ditulis langsung di kode maupun file konfigurasi yang dibagikan.
• Periksa action pihak ketiga: pahami sumber dan izin action yang digunakan sebelum memasukkannya ke workflow.
• Waspadai rantai dependensi: dependensi dan tool yang dipasang dalam proses build dapat membawa risiko keamanan.
• Validasi artefak: pastikan hasil build berasal dari proses yang diharapkan dan tidak diubah tanpa pemeriksaan.
• Hindari konfigurasi tidak aman: tinjau perintah, variabel lingkungan, serta data yang mungkin muncul dalam log.

Checklist Sederhana untuk Proyek Kuliah

Baca juga: Portofolio Digital Mahasiswa: Panduan Menampilkan Proyek

1. Repository bersama sudah tersedia dan struktur branch disepakati.
2. Perintah instalasi dependensi, linting, pengujian, dan build terdokumentasi.
3. Workflow berjalan pada push atau pull request.
4. Hasil pemeriksaan dapat dilihat dan dibahas saat review.
5. Perubahan yang gagal diuji diperbaiki sebelum digabungkan.
6. Credentials dan izin workflow dikelola dengan aman.
7. Docker hanya digunakan jika membantu konsistensi lingkungan proyek.

Dengan memulai dari alur kecil dan terukur, mahasiswa dapat memahami bahwa CI/CD bukan sekadar fitur otomatisasi. CI/CD adalah kebiasaan kerja untuk memeriksa perubahan secara rutin, meningkatkan keterlacakan proses, dan mengurangi kejutan saat proyek harus dipresentasikan atau dirilis.

Baca juga: Dari Coding Hingga Marketing: Cara Cerdas Mahasiswa Membagi Waktu antara Tugas Praktikum dan Proyek Bisnis