SonarSource

如果您想知道項目使用的內(nèi)部或外部庫，則可能需要查看項目的內(nèi)容，包括pom.xml文件。如果您使用SonarQube，則不再是這種情況，因為庫是一種組件，它會招募您的應用程序所依賴的組件，并且比手動搜索。

（以上是示例應用程序的截圖）

也可以在任何儀表板上添加任何Widget（Widget是組成儀表板的組件），如下所示。

（以上是示例應用程序的截圖）

問題向下鉆

只是被告知某事是錯誤的，這里的分數(shù)是多少錯誤或不正確的東西，沒有幫助。一個更有建設性的反饋是，這里有什么問題，這是你可以做些什么來解決它。

問題鉆取是一個這樣的儀表板，我們可以找到這樣的信息或足以知道什么是錯誤，以及如何去修復它（有時）。它還存檔較舊的和封閉的問題，并通過給出各種嚴重程度來表明問題是多么糟糕，即阻止信息。

（以上是上的示例應用程序的截圖）

任何Dashboard頁面右上角的“管理信息中心”選項（如下）用于創(chuàng)建可以放置小部件的新的信息中心頁面。

同樣，每個“儀表板”頁面上的“配置”窗口小部件鏈接允許在“儀表板”頁面的任何位置添加，刪除或更改窗口小部件的位置。

（以上是Apache Comm Collection的截圖）

標簽或詞云是一種非常受歡迎的概念，被大量用作可視化形式來傳達指標 - 如上所示，這是Apache Comm Collection庫的一個例證。

商業(yè)組件 - SQALE

SQALE是一個專有組件，社區(qū)版本不可用，盡管SonarQube的Nemo項目[07]提供了演示版本。 SQALE是一項技術債wu評估工具，更多細節(jié)可以在[08]找到。

SonarSource簡介

我們?yōu)檎麄€開發(fā)組織增添了價值。無論您在開發(fā)組織中的角色是什么， SonarSource 解決方案都增加了價值， 因為我們有 cutting-edge 的功能， 您需要在您的軟件組合中da限度地提高質(zhì)量和管理風險。為開發(fā)

軟件開發(fā)人員終負責代碼質(zhì)量。代碼質(zhì)量是所謂的非功能性需求的一部分， 因此是開發(fā)人員的直接責任。因為代碼質(zhì)量不是應該推遲到以后進行的， 所以我們的解決方案在開發(fā)過程的每一步都提供了反饋， 從 IDE 到發(fā)布， 包括任何中間升級。這使開發(fā)人員能夠?qū)Υa質(zhì)量做出早期和經(jīng)過教育的決策， 使他們能夠更好地完成工作并提供更好的軟件。開發(fā)devops為devops

DevOps 團隊需要確保軟件建立在正確的道路上。DevOps 隊有很多責任。其中包括支持開發(fā)過程、自動化測試、確保質(zhì)量、提高生產(chǎn)率以及終啟用連續(xù)部署。良好的代碼質(zhì)量是實現(xiàn)所有這些目標的必要條件， 雖然不是充分的條件。我們的解決方案提供了一個代碼質(zhì)量的收費門， 可以添加在任何建設/測試/部署步驟。這使 devOps 團隊能夠自動執(zhí)行一組質(zhì)量標準， 從而確保組織提供更好的軟件。為高管

SonarSource 解決方案降低了風險并提高了團隊生產(chǎn)率。管理人員需要能夠安全地操作軟件， 并以成本為投資回報辯解。我們的解決方案向執(zhí)行官們一目了然地展示了他們面臨的操作風險以及緩解的成本。它還有現(xiàn)成的功能， 可以系統(tǒng)地改進可維護性， 從而提高開發(fā)團隊的長期生產(chǎn)率。這使管理人員能夠確保其組織提供更好的軟件， 并以jia成本使用風險控制方法。

SonarSource 城市之旅2016丹切2016年5月26日在10:14pm今天我參加了倫敦 SonarSource 城市之旅。SonarSource 制作兩個 '連續(xù)代碼質(zhì)量' 工具: SonarQube;和 SonarLint。

雷迪森 sas 波特曼酒店舉辦的低調(diào)活動約50與會者。我們聽到了一些適當?shù)募夹g介紹， 從奧利維爾 Gaudin， 弗雷迪槌， 和 SonarSource 的尼古拉斯秘魯和鄧肯波克林頓從微軟。

技術債wu這一天開了一個問題。誰負責代碼質(zhì)量？還是 QA？

是不加掩飾的: 開發(fā)商。

在某些情況下， 引入技術債wu是可以的，華東sonarqube安全審計， 但團隊需要了解他們所創(chuàng)建的問題的權衡和存在的程度。hao的方法是通過客觀和一致的測量。

'修復泄漏'知道你有問題是一回事。修理它是另一回事。

這一天的首要主題是 '修復泄漏': 當你有一個漏水的管道， 你應該先修復它還是先把它擦干凈？如果你不首先解決問題的根源， 那么清理就不是很有用。

(這對我來說特別的傷感， 因為我在家里的水管漏水， 所以我遲到了。

在實踐中， 這意味著設置一個質(zhì)量的酒吧 (或 '門' 的 SonarSource 行話) 新的變化，中國sonarqube安全審計， 但大多忽略現(xiàn)有的問題， 直到你得到控制的事情。

這似乎是一個不錯的方法， 有兩個原因:

它減少了在遺留的基本代碼上開始的摩擦力， 因為你可以假裝你是從一個干凈的石板開始;這是沙子上的一條線， 它為球隊的前進設定了期望。奧利維爾不厭其煩地強調(diào)， 有一個自動化的工具， 實施這種行為不會減輕你的教育團隊的jia做法。每一個指標都可以博弈， 所以你需要讓人們在船上的概念， 真正充分利用它。

SonarQubeSonarQube 度量您的代碼庫的可維護性、可靠性和安全性， 并跟蹤隨著時間的推移而改進。它還指出了代碼中特定的代碼氣味， 應該是固定的。

SonarQube 是由超過75k 的公司使用的，代理商sonarqube安全審計， 其中一些有數(shù)以千計的開發(fā)人員和數(shù)百萬行代碼。它成為事實上的代碼質(zhì)量工具， 因為它的介紹8年前， 超過其 Java 根現(xiàn)在支持超過20種語言。

弗雷迪給了我們一個簡要的特點， 從近的版本， 包括 v5.6 (將在幾個星期內(nèi)發(fā)布)。

值得注意的是， 現(xiàn)代化的體系結(jié)構不再需要分析器和數(shù)據(jù)庫之間的直接連接。這一切都通過了一個網(wǎng)絡服務， 這是更明智的。

質(zhì)量評級也正在完善?，F(xiàn)有的 SQALE 度量對衡量項目的可維護性很有好處， 但它沒有考慮到問題的嚴重性。它也沒有真正與泄漏概念的網(wǎng)格。

在 SonarQube 5.6 中， SQALE 將重新命名為可維護性， 并且將為性、安全性和可靠性提供新的評級。將所有這些信息一起放在所有項目中將是一個新的治理儀表板 (一個商業(yè)插件)。

路線在工作中， 我們使用 gitflow。我們不想合并一個功能分支， 如果它會降低項目的質(zhì)量， 因此我們特別希望了解分支支持在 SonarQube 中將如何改進。

已經(jīng)有拉請求集成與 GitHub 和藏匿，代理商sonarqube安全審計， 讓你知道什么時候合并會引入債wu。

但是， 目前在 SonarQube 內(nèi)部， 單獨的分支被視為單獨的項目。配置是重復的， 而且更糟糕的是， 每個功能分支都包含了主分支中的所有問題和債wu。

這是幸運的 SonarSource 的一個高優(yōu)先級， 雖然它不會被宣布時， 它將船舶。目標是將項目的所有分支作為對主分支的比較。

群集是路線圖的一個令人驚訝的補充， 因為這看起來不像是一種需要支持大量負載的產(chǎn)品。然而， 一些真正巨大的設施確實存在于野外， 它可以利用多個 web 服務器與同一數(shù)據(jù)庫進行對話。

當弗雷迪宣布 SonarQube 為服務時， 群集的隱藏議程變得清晰明了。這將是一個免費的開放源碼項目服務， 可以分析任何地方托管的項目 (雖然它需要一個 GitHub 帳戶進行身份驗證)。它將支持所有的內(nèi)置 SonarSource 插件， 但沒有第三方的。這對開源社區(qū)來說是一個好消息!

， 我有機會問墻和集成系統(tǒng)， 如 JIRA。一般的意見是， 這些應該處理外部 SonarQube 本身， 并集成使用的全功能的 rest API 暴露的 SonarQube。

SonarLintSonarLint 是您的 IDE (Eclipse、IntelliJ 或 Visual Studio) 的插件， 它在您鍵入時標記代碼質(zhì)量問題。這個想法是為了防止泄漏之前， 他們共享與其他的研發(fā)