將SonarQube指標集成到TFS構(gòu)建中 - 簡介

2014年7月31日/ ANDYBDEV

我一直在努力將SonarQube整合到我們每周運行的TFS中。如果你不知道SonarQube是否檢查出來。它是一個很好的方法來集中有關(guān)您的代碼的信息，這有助于捕獲和跟蹤關(guān)注KPI的人的指標（如果我們必須讓他們至少對他們的代碼質(zhì)量有積極的作用），同時給那些“它是一個中心的地方，可以看到他們可以改進的代碼質(zhì)量等問題。

以前，我們從TFS開發(fā)了一個單獨的Jenkins構(gòu)建閱讀源，但是我們希望擺脫這個額外的構(gòu)建，并且只需在TFS中執(zhí)行一次 - 似乎有點浪費和耗時地整理Jenkins以及TFS。事實證明，我已經(jīng)有了很好的時機（在寫作的時候），近才有聲納可以處理微軟測試結(jié)果和覆蓋文件的上傳（分別為.trx和.coverage） - http：//dehaus .ORG /顯示/ SONAR / C％23 +插件。

方法 - 使用標準的TFS Build工具包

不幸的是，將SonarQube集成到TFS構(gòu)建中并不是直接的過程。那里已經(jīng)有可以為您進行掃描和上傳方面的定制活動（http:///2013/10/sonar-build-activity-for-tfs-updated/）。我不太喜歡自定義程序集，因為您需要創(chuàng)建一個項目來管理模板，并提供大量引用來刪除所有的警告和錯誤，并且實際上允許您配置導入的活動，中國sonarqube 掃描報告，從那時起就成為一個需要從項目中編輯你的模板 - 我知道..它沒有什么大不了的，代理商sonarqube 掃描報告，但我寧愿把它作為一個簡單的可編輯工作流程。然后，您需要將程序集提供給構(gòu)建控制器，我希望避免需要這樣做 - 加上我曾經(jīng)遇到過這樣的問題，以便與過去的托管Team Foundation Service一起工作，這在歷史的上使我無法避免。

考慮到這些要點，我已經(jīng)采取了一種方法，這意味著大多數(shù)工作可以使用標準活動在構(gòu)建模板中完成，其余的工作可以在幾個可以坐在源中的批處理文件中完成。

我會引導你完成這個過程。

關(guān)于SonarSource連續(xù)檢查

我們 SonarSource 的創(chuàng)始人， 非常熟悉傳統(tǒng)模式的缺點，代理商sonarqube 掃描報告，在其范圍內(nèi)工作多年。但隨著持續(xù)集成的興起， 我們設(shè)想了一個不同的模式是可能的。正如不斷整合的變化多個開發(fā)人員防止集成頭疼， 我們意識到不斷應(yīng)用質(zhì)量門標準防止準時審計模型的問題。連續(xù)檢測是代碼質(zhì)量管理的新范式， 旨在使內(nèi)部軟件質(zhì)量是軟件開發(fā)生命周期的一個組成部分。這是一個整體的， 完全實現(xiàn)提高項目內(nèi)部軟件質(zhì)量和軟件可視性的過程所有利益相關(guān)者的質(zhì)量。連續(xù)的檢查提供連續(xù)代碼質(zhì)量管理， 并且大大提高了開發(fā)項目的 ROI。連續(xù)檢測的關(guān)鍵概念是發(fā)現(xiàn)early–when 修復(fù)它們的問題仍然是便宜和容易的。在這個模型下，華東sonarqube 掃描報告， 自動代碼審核是每天執(zhí)行并在組織內(nèi)提供。這些客觀、自動化的審計沿多個可維護性軸分析項目代碼， 測試 bug， 并將其與團隊進行比較編碼標準。審核是通過工具來完成的， 它們直接在開發(fā)人員的環(huán)境， 很像微軟 Word 中的拼寫檢查器。新的團隊成員將盡快收到通知問題被發(fā)現(xiàn)， 所以他們可以盡快解決 sible–while 的代碼仍然是新鮮的開發(fā)人員的想法。及時的這些警報有額外的好處， 培訓程序員的壞習慣， 并引導他們到好的。持續(xù)的檢查在開發(fā)團隊中得到了基層的采納， 因為它的協(xié)作自然導致真正的集體代碼所有權(quán)， 并幫助團隊提供更好的軟件。與它的小，快速的問題識別和處理周期， 它已被證明增加開發(fā)團隊效率， 通過促進高質(zhì)量代碼的開發(fā)來提高應(yīng)用程序的使用壽命。持續(xù)檢查的方面可以歸納為十原則。

SonarSource連續(xù)檢查的10原則:

開發(fā)過程中的所有利益干系人 (不僅僅是開發(fā)人員或經(jīng)理) 必須具有現(xiàn)成的訪問權(quán)限到有關(guān)軟件質(zhì)量的有意義的數(shù)據(jù)。

管理軟件質(zhì)量必須是每個人的關(guān)注從開始的發(fā)展， 但是開發(fā)團隊的終ji責任。

軟件質(zhì)量必須是開發(fā)過程的一部分， 這意味著滿足質(zhì)量標準是一個的硬要求能夠聲明開發(fā)完成。

軟件質(zhì)量要求必須是客觀的， 不需要主觀的通過/失敗的決定。軟件質(zhì)量要求必須盡可能多地與所有軟件產(chǎn)品共同， 無論他們的細節(jié)。

軟件質(zhì)量數(shù)據(jù)必須是xin的， 即對代碼的近版本進行測量。

軟件產(chǎn)品必須不斷檢查， 以便在容易發(fā)現(xiàn)錯誤時迅速正確.開發(fā)人員必須能夠發(fā)現(xiàn)新的質(zhì)量缺陷， 一旦他們被引入， 即在IDE 編寫代碼時， 類似于拼寫檢查程序突出拼寫錯誤的方式。

無論是通過推還是拉， 在注入新的質(zhì)量缺陷時， 都必須提醒利益干系人， 無論這是通過發(fā)送電子郵件， 打破了構(gòu)建或其他方法。

必須跟蹤新問題的注入，使團隊能夠快速、明智地決定質(zhì)量。

軟件質(zhì)量數(shù)據(jù)必須同時提供絕dui (在所有代碼) 和差異 (新的代碼)值， 以便開發(fā)團隊可以完全控制問題的傳入流程。

所有新問題和現(xiàn)有關(guān)鍵問題都必須為解決方案指ding明確的路徑和時間線。

持續(xù)的檢驗范式是非常有效的， 并已被證明在現(xiàn)實世界中工作從離岸軟件工廠到財富100強企業(yè)不等。這些公司成功地使用了連續(xù)檢測模型來管理項目的內(nèi)部軟件質(zhì)量所有大小。

一個財富100強的公司與超過2萬的開發(fā)商使用它管理超過6億行代碼， 在每天分析超過5000應(yīng)用程序的環(huán)境中。

在所有情況下， 連續(xù)檢查幫助這些公司大大提高了軟件質(zhì)量和穩(wěn)定， 通常節(jié)省數(shù)百萬美元， 否則將花費在根本原因分析和危機管理。

代理商sonarqube 掃描報告-華克斯由蘇州華克斯信息科技有限公司提供。蘇州華克斯信息科技有限公司是一家從事“Loadrunner,Fortify,源代碼審計,源代碼掃描”的公司。自成立以來，我們堅持以“誠信為本，穩(wěn)健經(jīng)營”的方針，勇于參與市場的良性競爭，使“Loadrunner,Fortify,Webinspect”品牌擁有良好口碑。我們堅持“服務(wù)至上，用戶至上”的原則，使華克斯在行業(yè)軟件中贏得了客戶的信任，樹立了良好的企業(yè)形象。 特別說明：本信息的圖片和資料僅供參考，歡迎聯(lián)系我們索取準確的資料，謝謝！