SonarSource簡(jiǎn)介

治理產(chǎn)品為 gear-up SonarQube 提供了從團(tuán)隊(duì)級(jí)部署到企業(yè)廣泛部署 SonarSource 解決方案的功能。它是組織和管理大型項(xiàng)目組合的基石， 其質(zhì)量模型基于4關(guān)鍵指標(biāo): 性、可維護(hù)性、可靠性和安全性。

組織大量的應(yīng)用程序

治理產(chǎn)品提供了組織和構(gòu)建大型應(yīng)用程序組合的能力。這是通過(guò)定義樹(shù)來(lái)完成的， 其中節(jié)點(diǎn)是項(xiàng)目組和項(xiàng)目的葉子。例如， 可以按應(yīng)用程序、按團(tuán)隊(duì)的應(yīng)用程序、按部門(mén)分組等對(duì)項(xiàng)目進(jìn)行分類(lèi)。

治理

樹(shù)的數(shù)量沒(méi)有限制， 樹(shù)木的深度也沒(méi)有限制。

評(píng)估總體健康狀況

治理產(chǎn)品為應(yīng)用程序組合提供了幾個(gè)健康因素， 包括可維護(hù)性， 又稱(chēng)技術(shù)債務(wù)， 它代表了應(yīng)用程序或應(yīng)用程序組的未來(lái)維護(hù)成本， 以及性， 它代表了應(yīng)用程序或應(yīng)用程序組準(zhǔn)備裝運(yùn)到生產(chǎn)的情況。

治理

突出風(fēng)險(xiǎn)領(lǐng)域

治理產(chǎn)品作為散熱器， 在應(yīng)用程序組合中突出顯示風(fēng)險(xiǎn)區(qū)域。這包括操作風(fēng)險(xiǎn)， 即不同于運(yùn)行時(shí)的預(yù)期行為以及安全漏洞風(fēng)險(xiǎn)的應(yīng)用程序， 即可用于其他目的的應(yīng)用程序， 而不是它們的設(shè)計(jì)用途。

治理PDF 文件導(dǎo)出 PDF 報(bào)表

治理產(chǎn)品增加了將執(zhí)行儀表板作為 pdf 導(dǎo)出的能力， 以便能夠在 web 應(yīng)用程序之外共享一個(gè)投資組合。還可以安排將 PDF 報(bào)告定期發(fā)送到預(yù)定義的收件人列表， 從而在任何級(jí)別的投資組合中進(jìn)行。查看示例項(xiàng)目轉(zhuǎn)移轉(zhuǎn)移項(xiàng)目歷史記錄

在大型組織中， 為不同部門(mén)、業(yè)務(wù)線運(yùn)行多個(gè) SonarQube 的實(shí)例非常常見(jiàn)， 但也有歷史原因。如果是這種情況， 則需要能夠在保留項(xiàng)目歷史記錄的同時(shí)將項(xiàng)目從實(shí)例轉(zhuǎn)移到另一項(xiàng)。治理產(chǎn)品提供了這種功能。通過(guò)擴(kuò)展， 此功能允許合并 SonarQube 的兩個(gè)實(shí)例。

債務(wù)模型控制調(diào)整分析模型

每個(gè)代碼分析器都包含每個(gè)規(guī)則的預(yù)定義補(bǔ)救成本。這些費(fèi)用在發(fā)現(xiàn)問(wèn)題時(shí)適用， 允許計(jì)算技術(shù)債務(wù)補(bǔ)救費(fèi)用。盡管這些補(bǔ)救費(fèi)用已在幾百萬(wàn)行代碼上進(jìn)行了調(diào)整， 并且可以按目前的情況使用， 但可能需要對(duì)它們進(jìn)行調(diào)整， 以反映環(huán)境中的某些具體情況。

SonarSource 的產(chǎn)品和服務(wù)被世界各地的客戶(hù)所使用。所有規(guī)模的組織都在使用來(lái)自 SonarSource 的產(chǎn)品和服務(wù)提高生產(chǎn)率， 降低風(fēng)險(xiǎn)， 終開(kāi)發(fā)更好的軟件。ThalesRaythe***ystems 使用 SonarQube 作為 '集成解決方案， 在開(kāi)發(fā)項(xiàng)目的每個(gè)級(jí)別都易于使用'。ThalesRaythe***ystems 是一個(gè)跨大西洋的合資企業(yè)， 專(zhuān)門(mén)從事監(jiān)視雷達(dá)， 空中操作指揮和控制系統(tǒng)， 和地面武qi定位雷達(dá)。公司是雷神與 ThalesGroup 之間的50:50 家合資企業(yè)， 通過(guò)將傳感器、操作中心和電信網(wǎng)絡(luò)集成到空中作戰(zhàn)和戰(zhàn)場(chǎng)系統(tǒng)， 為復(fù)雜的任務(wù)提供關(guān)鍵的 decision-making 解決方案。其活動(dòng);它包括系統(tǒng)集成、復(fù)雜的程序管理、實(shí)時(shí)軟件和人機(jī)界面， ThalesRaythe***ystems 必須依賴(lài)于強(qiáng)大、高質(zhì)量和可維護(hù)的軟件應(yīng)用程序的組合。軟件質(zhì)量是跨技術(shù)和工作包的必須

在部署 SonarQube 之前， ThalesRaythe***ystems 評(píng)估了幾個(gè)軟件質(zhì)量工具， 但沒(méi)有一個(gè)符合條例草案。有些還沒(méi)有集成到開(kāi)發(fā)環(huán)境中， 有些頒發(fā)了許可問(wèn)題， 還有一些則缺乏涵蓋的技術(shù)和可用的功能。結(jié)果， 只分析了一些組件和項(xiàng)目， 結(jié)果沒(méi)有被利用。由于該過(guò)程的 '重重量' 性質(zhì)， 對(duì) ThalesRaythe***ystems 的應(yīng)用組合的長(zhǎng)期可持續(xù)性和可維護(hù)性構(gòu)成了真正的挑戰(zhàn)， 因此很少出現(xiàn)質(zhì)量改進(jìn)。ThalesRaythe***ystems 正在走向持續(xù)集成， 包括軟件質(zhì)量分析的過(guò)程。考慮到環(huán)境的復(fù)雜性，中國(guó)sonarqube 中文， ThalesRaythe***ystems 需要一個(gè)能夠很好地集成其現(xiàn)有基礎(chǔ)結(jié)構(gòu)的解決方案， 并且能夠靈活地在整個(gè)軟件組合中使用， 包括多種技術(shù)和廣泛的應(yīng)用程序。SONARQUBE 與工具集合

ThalesRaythe***ystems 選擇了 SonarQube， 并要求從 SonarSource 行政培訓(xùn)會(huì)議， 以加快通過(guò)和上崗過(guò)程。喬塞納丹尼斯記得她的第yi印象: 'SonarQube 解決方案是非常容易使用， 它是集成在詹金斯管理的工作。它符合 ThalesRaythe***ystems 的需要， 因?yàn)槲覀冇性S多組件， 許多工作包， 在不同的語(yǔ)言， 和 '意見(jiàn)' 的概念是的。在的培訓(xùn)和演示之后， ThalesRaythe***ystems 比較了以前使用工具集 (免費(fèi)軟件和商業(yè)與每用戶(hù)許可證) 的方法， 與它使用的自由和商業(yè) SonarSource 產(chǎn)品的組合: c/c++、投資組合管理 (視圖) 和技術(shù)債務(wù)計(jì)算 (SQALE)。丹尼斯說(shuō): '這顯示了在實(shí)施解決方案和成本方面所需時(shí)間的顯著增長(zhǎng)， 因?yàn)樵S可證模型更適合我們的需要。由于其功能、技術(shù)覆蓋面和許可模式， SonarSource 解決方案為 ThalesRaythe***ystems 提供了更佳的投資。丹尼斯還贊揚(yáng)了 SonarSource 團(tuán)隊(duì)在集成 ThalesRaythe***ystems 的 c/c++ 語(yǔ)言的規(guī)則方面的支持和響應(yīng)能力， 這是適用于更廣泛的 c++ 社區(qū)的 c++ 插件。ThalesRaythe***ystems 的另一個(gè)引人注目的特性是將 SQALE 方法集成到 SonarQube 中，代理商sonarqube 中文， 從而使組織能夠精que地跟蹤其技術(shù)債務(wù)的補(bǔ)救成本。成功實(shí)施端到端軟件質(zhì)量過(guò)程

現(xiàn)在， SonarQube 已完全融入 ThalesRaythe***ystems 的環(huán)境和文化， 開(kāi)發(fā)團(tuán)隊(duì)定期審查軟件質(zhì)量結(jié)果， 并采取具體行動(dòng)， 根據(jù)里程碑和成本提高代碼質(zhì)量， 而項(xiàng)目組合管理功能允許軟件配置管理人員在項(xiàng)目和整個(gè)軟件組合中獲得結(jié)果。展望未來(lái)， ThalesRaythe***ystems 有進(jìn)一步的計(jì)劃， 以改善其軟件質(zhì)量的過(guò)程。它將在分析中添加單元測(cè)試和集成測(cè)試的控制。它還計(jì)劃部署 SonarQube Eclipse 插件， 以使開(kāi)發(fā)人員能夠在開(kāi)發(fā)環(huán)境中直接在本地檢測(cè)和更正問(wèn)題。丹尼斯說(shuō)， 她會(huì)推薦 SonarQube 和 SonarSource， 因?yàn)?'SonarQube 是一個(gè)集成的解決方案， 易于在開(kāi)發(fā)項(xiàng)目的每個(gè)級(jí)別使用。SonarSource 有一個(gè)很好的支持和 ThalesRaythe***ystems 受益于良好的合作與 SonarSource。

SonarQube 平臺(tái)

SonarQube 是一個(gè)連續(xù)的質(zhì)量分析平臺(tái)， 它作為 web 服務(wù)器運(yùn)行， 跟蹤指標(biāo)

分析代碼和代碼結(jié)構(gòu)。SonarQube 是一個(gè)開(kāi)源平臺(tái)， 并被開(kāi)發(fā)

牢記一個(gè)主要目標(biāo): '使代碼質(zhì)量管理可供每個(gè)人使用

xiao的努力。SonarQube 生態(tài)系統(tǒng)是由 SonarQube 平臺(tái)和一套

plug-ins 在公共基礎(chǔ)設(shè)施上擔(dān)任東道主。

SonarQube 實(shí)質(zhì)上提供了代碼分析器、儀表板、報(bào)告工具、問(wèn)題跟蹤和

TimeMachine 作為功能，代理商sonarqube 中文， 但它也有一個(gè)插件機(jī)制， 使社區(qū)能夠

擴(kuò)展功能 (當(dāng)前有超過(guò) 60 plug-ins 可用)。

SonarQube 可以成為源代碼質(zhì)量的協(xié)調(diào)中心， 因?yàn)樗恍枰?/p>

限于開(kāi)發(fā)人員或技術(shù)嫻熟的， 但可以提供有用的信息廣泛

項(xiàng)目經(jīng)理， 技術(shù)領(lǐng)導(dǎo)，華中sonarqube 中文， IT， 甚至在一個(gè)組織內(nèi)的業(yè)務(wù)領(lǐng)導(dǎo)

可自定義的儀表板。SonarQube 的建筑和 plug-ins (如 SQALE) 和

管理和跟蹤技術(shù)債務(wù)的機(jī)會(huì)可以為管理人員提供關(guān)鍵信息和

業(yè)務(wù)在整個(gè)軟件生命周期中反復(fù)地主動(dòng)地解決缺陷。他們提供

與質(zhì)量和成本有關(guān)的項(xiàng)目的概述， 并幫助解決風(fēng)險(xiǎn)。

SonarQube 提供的不僅僅是關(guān)于軟件健康的指標(biāo)。由于開(kāi)發(fā)人員

提供了一個(gè)粒度代碼級(jí)別的信息， SonarQube 使這些構(gòu)建軟件

查找并深化到存在代碼問(wèn)題的位置。SonarSource 的產(chǎn)品組合使

對(duì)軟件變更領(lǐng)域的反饋和影響分析， 并提供反饋， 說(shuō)明如何

改進(jìn)開(kāi)發(fā)方法。產(chǎn)品還提供與構(gòu)建管理的協(xié)調(diào)

(與詹金斯的支持)， 以幫助實(shí)現(xiàn)持續(xù)集成的部署。

SonarQube 集成的工具， 如 FindBugs， Checkstyle， PMD， FXCop的， C的p的p的Check 出 of-the-box，

或提供 plug-ins。然后， 它可以充當(dāng)代碼分析工具的中心中心，

從而為多個(gè)項(xiàng)目提供歷史洞察力和趨勢(shì)分析。一體化的地方

分析和報(bào)告是一個(gè)加號(hào)， 即使組織選擇不對(duì)發(fā)送的報(bào)告采取行動(dòng)。

可以訪問(wèn)有關(guān)代碼復(fù)雜性的歷史數(shù)據(jù)和發(fā)現(xiàn)的問(wèn)題工具的數(shù)量

該代碼可以提供是否有效地構(gòu)建軟件的可視性， 或者如果方法

需要改變。

在語(yǔ)言方面， SonarQube 支持分析 Java 的， 但也有超過(guò)20

語(yǔ)言， 如 COBOL、c++、PL/SQL 和 c# 通過(guò) plug-ins (開(kāi)源或商業(yè))

因?yàn)閳?bào)告引擎是語(yǔ)言不可知的。

SonarQube 使組織能夠在七軸上覆蓋質(zhì)量并報(bào)告:

?重復(fù)代碼

?編碼標(biāo)準(zhǔn)

按單元測(cè)試?覆蓋范圍

?復(fù)雜代碼

?潛在 bug

?評(píng)論

?設(shè)計(jì)與體系結(jié)構(gòu)

xin版本還改進(jìn)了軟件質(zhì)量屬性的評(píng)估， 并

一個(gè)更好的工作范圍的技術(shù)債務(wù)和孤立的問(wèn)題， 創(chuàng)造技術(shù)債務(wù)，

根據(jù)參考。SonarQube 是可配置的， 可以給代碼一個(gè) '等級(jí)' (從 a 到

E)， 并可以確定它通常在努力和所需的工作類(lèi)型方面的成本

改進(jìn)軟件。例如， 由于缺少單元測(cè)試， 代碼可能有較低的評(píng)級(jí)， 或者

由于大量的重復(fù)代碼或安全違規(guī)。SonarQube 將顯示

違規(guī)行為是并將估計(jì)解決這些問(wèn)題的費(fèi)用。用戶(hù)可以更改工作量估計(jì)和

他們會(huì)被計(jì)算在內(nèi)， 這是有幫助的。此版本還可以使比較團(tuán)隊(duì)

根據(jù)需要對(duì)項(xiàng)目和組織的各個(gè)部分進(jìn)行評(píng)估。

雖然 SonarQube 可以在戰(zhàn)shu上用于一次性審計(jì)， 但它可以更具戰(zhàn)略性地利用

作為一個(gè)共享的， 共同的信息來(lái)源的質(zhì)量分析正如剛才所描述的， 以幫助

支持代碼質(zhì)量的持續(xù)改進(jìn)策略。

各種各樣的組織使用 SonarQube 提供的產(chǎn)品組合的范圍 (從

本公司的免費(fèi) '開(kāi)源' 選項(xiàng)給企業(yè)， 站點(diǎn)范圍內(nèi)的 '終ji' 許可版本)。

然而， 目標(biāo)在是大和非常大公司與企業(yè)， 分布

開(kāi)發(fā)團(tuán)隊(duì)和合作伙伴協(xié)調(diào)。一人團(tuán)隊(duì)可以使用開(kāi)源版本

顯然， 這可以作為一個(gè)坡道上的收養(yǎng)。但一旦一個(gè)組織越過(guò)

在開(kāi)發(fā)項(xiàng)目和用戶(hù)的數(shù)量方面， 需要移動(dòng)到

商業(yè)企業(yè)解決方案。IDC 發(fā)表了三企業(yè)客戶(hù)參考

SonarQube， 主要是開(kāi)始開(kāi)放源碼收養(yǎng)， 獲得立足點(diǎn)， 然后演變

到部署1000以上的用戶(hù)。