Amazon Q Developer vs GitHub Copilot Comparaison

# Amazon Q Developer - mise à niveau de version Java (flux IDE documenté)
# Installation CLI (macOS) : brew install --cask amazon-q
# Remarque : la documentation AWS dit "The Q CLI has become the Kiro CLI" ; nouveau CLI : kiro.dev/docs/cli

# 1) Prérequis : projet compilé avec Maven 3.8+, JDK source installé localement
mvn -v && java -version

# 2) Fichier optionnel de mise à niveau des dépendances (demandé par Amazon Q pendant la transformation)
# dependency-upgrade.yaml
name: dependency-upgrade
description: "Custom dependency version management for Java migration from JDK 8/11/17 to JDK 17/21"
dependencyManagement:
  dependencies:
    - identifier: "com.example:library1"
      targetVersion: "2.1.0"
      versionProperty: "library1.version"
      originType: "FIRST_PARTY"
    - identifier: "com.example:library2"
      targetVersion: "3.0.0"
      originType: "THIRD_PARTY"
  plugins:
    - identifier: "com.example.plugin"
      targetVersion: "1.2.0"
      originType: "THIRD_PARTY"

# 3) Dans l'IDE, clique sur l'icône Amazon Q, demande la transformation depuis le panneau de chat
#    Transform your application -> sélectionner le projet -> Transform
#    Transformation details -> View diff -> accepter avec Apply patch
# Pris en charge : Java 8/11 -> 17 ou 21, Java 17 -> 17/21, Java 21 -> 21

# 4) La revue de code se demande aussi depuis le même panneau de chat (fonctionnalité IDE) :
#    tout le workspace ou un seul fichier ; SAST, secrets detection, IaC, SCA

# GitHub Copilot CLI + allowlist MCP d'entreprise (flux documenté)
# Installation : npm install -g @github/copilot   (Node.js 22 ou supérieur)
# Alternative : brew install --cask copilot-cli  |  winget install GitHub.Copilot

# 1) Démarrer une session interactive
copilot

# 2) Invite ponctuelle (pour script/CI)
copilot -p "summarize the changes in the last commit" --allow-tool='shell'

# 3) Commandes en session
/mcp             # afficher les serveurs MCP configurés
/model           # changer le modèle utilisé
/context         # détail de l'utilisation des tokens
/sandbox enable  # activer le sandbox local

# 4) Allowlist MCP d'entreprise - enterprise managed-settings.json
{
  "allowedMcpServers": [
    { "serverUrl": "https://api.githubcopilot.com/*" },
    { "serverCommand": ["npx", "@playwright/mcp@latest"] },
    { "serverCommand": ["cmd", "/c", "uvx", "markitdown-mcp"] }
  ],
  "deniedMcpServers": [
    {
      "serverCommand": [
        "npx",
        "-y",
        "@modelcontextprotocol/server-filesystem",
        "/"
      ]
    }
  ]
}
# Ordre d'évaluation : les serveurs intégrés sont toujours autorisés ->
# ceux qui correspondent à la deny list sont bloqués -> si allowedMcpServers existe, les non-correspondants sont bloqués
# Prérequis : la politique "MCP servers in Copilot" doit être activée pour l'enterprise/l'organisation