河南sonarqube 插件-蘇州華克斯

SonarSource簡介

我們建立了一個 '商品' 解決方案來管理代碼質(zhì)量。要做到這一點(diǎn)， 提供hao的產(chǎn)品是不夠的。產(chǎn)品也必須與整個生態(tài)系統(tǒng)在開發(fā)過程中發(fā)揮良好的作用， 否則它們將根本不會被使用 (至少在我們所期望的規(guī)模上)。正是基于這一點(diǎn)， 我們建立了 SonarQube 和 SonarLint。與生成系統(tǒng)

SonarQube 與標(biāo)準(zhǔn)構(gòu)建系統(tǒng)緊密集成， 提供零配置方法。通過與liu行的構(gòu)建系統(tǒng) (如 Maven、MSBuild、Gradle 和 ANT) 集成， 我們提供了一種快速的掃描項(xiàng)目的方法， 很少或根本沒有配置。但這并不是唯yi的好處: 這種集成也意味著這種分析 '配置' 將始終是xin的， 因?yàn)樗怯脕順?gòu)建項(xiàng)目的， 因此在長期運(yùn)行過程中保持平穩(wěn)。生成系統(tǒng)ci 引擎與CI 引擎

SonarQube 集成了liu行的連續(xù)集成引擎， 如詹金斯和 TFS。SonarQube 與構(gòu)建系統(tǒng)的集成加上簡單的命令分析線機(jī)制， 意味著 SonarQube 已經(jīng)很容易地與 CI 引擎集成。但是，河南sonarqube 插件， 我們已經(jīng)更進(jìn)一步地提供了額外的集成與 CI 引擎， 如詹金斯和 TFS 通過啟用一鍵式體驗(yàn)集成 SonarQube 掃描到構(gòu)建。與ide

開發(fā)人員在他們喜歡的 IDE 中獲得代碼質(zhì)量的反饋。SonarLint 為開發(fā)人員提供了在 IDE 中直接對代碼質(zhì)量的 real-time 反饋， 突出顯示了開發(fā)人員類型的問題， 以便將重點(diǎn)放在代碼上。ide公司系統(tǒng)與企業(yè)系統(tǒng)

作為企業(yè)產(chǎn)品， SonarQube 可以很容易地與現(xiàn)有系統(tǒng)集成， 例如授權(quán)和身份驗(yàn)證。SonarQube 帶有內(nèi)置功能， 可與的安全系統(tǒng) (如 Active Directory、LDAP、Oauth 等) 集成。身份驗(yàn)證以及授權(quán)可以委派給這些系統(tǒng)。它還可以集成到大多數(shù)其他系統(tǒng)， 這得益于它強(qiáng)大的 API。與連續(xù)部署

SonarQube 提供了一個簡單的工具， 以集成到管道。SonarQube 提供了在連續(xù)交付過程的任何步驟中， 將代碼質(zhì)量驗(yàn)證 (稱為質(zhì)量門) 掛鉤的能力。這使您能夠在代碼是否已通過您的預(yù)定義的代碼質(zhì)量標(biāo)準(zhǔn)集的基礎(chǔ)上進(jìn)行升級， 從而自動化了升級審批過程。

SonarSource 的產(chǎn)品和服務(wù)被世界各地的客戶所使用。所有規(guī)模的組織都在使用來自 SonarSource 的產(chǎn)品和服務(wù)提高生產(chǎn)率， 降低風(fēng)險， 終開發(fā)更好的軟件。Silverpeas 已經(jīng)能夠?qū)崿F(xiàn)新的功能和提高產(chǎn)品性能， 這已導(dǎo)致贏得越來越多的客戶。Silverpeas 是協(xié)作知識和內(nèi)容管理的平臺。寫在爪哇， Silverpeas 出生于 1999年， 在黑暗時代的 J2EE。這是一個時代之前的框架， 當(dāng)英雄編碼沒有測試或文件。結(jié)果是一個工作產(chǎn)品的支持下的混亂的定制框架， 是基于良好的想法， 但執(zhí)行不。隨著時間的推移， 由于在產(chǎn)品的早期就做出了短視的設(shè)計決策， 而且由于對其體系結(jié)構(gòu)沒有明確的愿景， 因此發(fā)展和維護(hù)代碼變得越來越困難。技術(shù)債務(wù) = 責(zé)任

這種情況使我們很難跟上創(chuàng)新的步伐， 保持市場的競爭力。使問題復(fù)雜化的是， 執(zhí)行基本維護(hù)和實(shí)施新功能的高昂成本使得很難獲得新客戶。技術(shù)債務(wù)代表了一個太大的負(fù)債。夠了在 2009年， Silverpeas 團(tuán)隊(duì)作出了一個激烈的決定: 現(xiàn)在是時候， 以現(xiàn)代化的架構(gòu)和提高 Silverpeas 的代碼質(zhì)量。但他們需要確切地知道如何， 什么， 以及在哪里重構(gòu)之前， 他們可以繼續(xù)。'我們需要一個工具來支持我們的改變，' Silverpeas 軟件建筑師米格爾 Moquillon 說。'SonarQube (當(dāng)時的聲納) 被選中來幫助我們獲得正確的， 這些問題。通過它的質(zhì)量分析工具和它的統(tǒng)一和可定制的界面， 我們有信息， 以確定我們必須執(zhí)行的任務(wù)， 以減少技術(shù)債務(wù)和提高代碼的質(zhì)量。這是我們的 GPS 在改善 Silverpeas 的道路上。SONARQUBE 保持技術(shù)債務(wù)控制

Silverpeas 團(tuán)隊(duì)在 Silverpeas 的現(xiàn)代化過程中選擇了 SonarQube 這一關(guān)鍵角色， 部分原因是它是開源的， 就像 Silverpeas 一樣， 易于擴(kuò)展，中國sonarqube 插件， 但 SonarQube 也提供了一些功能 Moquillon 說， 團(tuán)隊(duì)發(fā)現(xiàn)引人注目的:統(tǒng)一和集中的儀表板'一個統(tǒng)一和集中的儀表板， 其中呈現(xiàn)代碼的主要質(zhì)量指標(biāo): 一目了然是什么出錯了， 什么是改進(jìn)了， 很容易看到。簡單的導(dǎo)航--'一種簡單的方法來導(dǎo)航到相關(guān)代碼的不同指標(biāo): 很容易找到需要操作的代碼部分.'強(qiáng)大的報告-'在時間的指標(biāo)演變的跡象: 我們可以估計我們的代碼改進(jìn)的努力。更好的軟件質(zhì)量已導(dǎo)致越來越多的客戶贏得

SonarSource 的解決方案有助于 Silverpeas 的成功，代理商sonarqube 插件， 通過對關(guān)鍵問題提供持續(xù)和快速的反饋以及如何解決它們的建議。工作從堅(jiān)實(shí)基地它的代碼質(zhì)量改進(jìn)給它， Silverpeas 團(tuán)隊(duì)已經(jīng)能夠?qū)崿F(xiàn)新的功能， 并提高產(chǎn)品的魯棒性和性能， 這已導(dǎo)致贏得越來越多的客戶。今天， Silverpeas 團(tuán)隊(duì)致力于將其軟件質(zhì)量保持在 SonarQube 的軌道上。Moqillon 說， Silverpeas 團(tuán)隊(duì)對 SonarQube 有信心， 因?yàn)?'這是一個開源項(xiàng)目， 如 Silverpeas， 因此， 我們是確保其演變和質(zhì)量。他贊揚(yáng) SonarQube 的定期發(fā)布時間表、易用性、易于安裝以及與現(xiàn)有開發(fā)基礎(chǔ)結(jié)構(gòu) (如連續(xù)集成服務(wù)器詹金斯) 和構(gòu)建系統(tǒng) Maven 等集成的易用性。現(xiàn)在， SonarQube 分析運(yùn)行每晚 Silverpeas 的35.1萬行代碼， 由詹金斯觸發(fā)的后期生成行動。開發(fā)人員和經(jīng)理定期檢查結(jié)果， 并采取行動解決問題的集體努力，代理商sonarqube 插件， 以維護(hù)和進(jìn)一步提高 Silverpeas 的軟件質(zhì)量。

SonarSource

使用 SonarQube 的更廣泛的影響和機(jī)會

除了掃描之外， 一些組織看到的一個有趣的結(jié)果是， 個人

開始對 SonarQube 提供的信息采取行動， 以改變和改善其

關(guān)于質(zhì)量代碼創(chuàng)建的行為。一些團(tuán)隊(duì)已經(jīng)開始參與--

甚至興奮-關(guān)于去和檢查的因素， 如測試代碼覆蓋率， 并已能夠

大大提高。董事們使用了 SonarQube 的有關(guān)規(guī)則違規(guī)的信息

教育團(tuán)隊(duì)如何改變不良習(xí)慣以改進(jìn)代碼的創(chuàng)建。所以一個關(guān)鍵的結(jié)果

SonarQube 在這些組織使用的機(jī)會， 鼓勵， 甚至推動

正確的行為。

一些組織通過強(qiáng)制將度量與構(gòu)建集成在一起來幫助實(shí)現(xiàn)

和釋放過程。這意味著必須滿足某些標(biāo)準(zhǔn)， 以允許生成和

發(fā)布過程向前邁進(jìn)。雖然你不能強(qiáng)迫人們普遍看待不良的結(jié)果，

當(dāng)項(xiàng)目截止時間和軟件發(fā)布日期出現(xiàn)下滑時， 有機(jī)會使用

具有特定數(shù)據(jù)點(diǎn)和基準(zhǔn)的工程經(jīng)理了解

以前的工作。(組織這樣做是明智的， 他們在制定的標(biāo)準(zhǔn)

停止生成和發(fā)布過程。

總的來說， 一個實(shí)實(shí)在在的好處是測試覆蓋率翻了一番， 一些測試

使用 SonarQube 的組件團(tuán)隊(duì)。一些組織已經(jīng)觀察到測試團(tuán)隊(duì)的覆蓋率

單元測試的4-5 時間的增加， 以及那些的和嚴(yán)謹(jǐn)?shù)母倪M(jìn)

使用 SonarQube 完成單元測試。這反過來又有助于驅(qū)動精que的基準(zhǔn)

團(tuán)隊(duì)的進(jìn)步伴隨著更高質(zhì)量的代碼的交付。

簡而言之， SonarQube 可以為基本代碼分析提供一個單一的點(diǎn)， 其中用戶來自

開發(fā)人員可以去看看他們需要知道什么來幫助提高代碼質(zhì)量，

可能與代碼評審工具集成， 以便在儀表板中包含代碼評審指標(biāo)。

SonarQube 的挑戰(zhàn)

SonarSource 的關(guān)鍵挑戰(zhàn)之一是讓企業(yè)相信投資回報率的好處

實(shí)現(xiàn)和使用代碼分析解決方案。在這方面的問題的一部分是， 它的

在許多公司的時候， 組織要理解長期利益是有挑戰(zhàn)性的

正在尋求快速的、迭代的部署。因此， 重要的是要了解長期利益

在代碼的有效期內(nèi)， 而不僅僅是短期的優(yōu)勢 (這是

在他們自己的方式顯著， 但不是戰(zhàn)略)。產(chǎn)品的演變， 以解決功能

諸如影響分析和跨平臺分析等功能也是

SonarSource 需要集中， 根據(jù)客戶。與代碼審查工具的集成也

被提及作為未來焦點(diǎn)的區(qū)域。

SonarSource 的小規(guī)模可能是企業(yè)部署決策采用的一個障礙。但是，

事實(shí)上， 基本產(chǎn)品是開源的， 通常跳轉(zhuǎn)開始采用的初始使用， 并

也為企業(yè)使用商業(yè)產(chǎn)品提供了一些保證。企業(yè)

在更大的部署中顯示采用 SonarQube 的客戶也有助于

讓那些擔(dān)心產(chǎn)品組合的能力被廣泛采用的人打消疑慮。