SonarSource

SonarQube是一個(gè)開源平臺(tái)，于2007年以Sonar的名義推出，近年來成為世界代碼質(zhì)量管理體系的，以其持續(xù)的代碼質(zhì)量檢測(cè)而著稱。

它目前支持25種語言，其中一些包括Java，C / C ++，C＃，PHP，F(xiàn)lex，Groovy，JavaScript，Python，PL / SQL和COBOL，它也經(jīng)常被用作Android開發(fā)的一部分。

它是有用的，因?yàn)樗峁┤玬ian的自動(dòng)化分析工具，并與Maven，Ant，Gradle和其他持續(xù)集成工具集成。它報(bào)告了重復(fù)的代碼，編碼標(biāo)準(zhǔn)，單元測(cè)試，代碼覆蓋率，復(fù)雜代碼，潛在的錯(cuò)誤，評(píng)論和設(shè)計(jì)和架構(gòu)。

它可與Java IDE開發(fā)環(huán)境（如Eclipse，NetBeans和IntelliJ IDEA）集成，并可通過使用插件進(jìn)行擴(kuò)展。

下次再檢查一下，我將會(huì)看看有用的HTML和CSS工具。

您使用什么工具來幫助改進(jìn)代碼，讓我們知道！

這篇文章是我們的“Java文章索引”系列的一部分。在這些文章中，我們的目標(biāo)是探索Java和Javafx的世界?？纯窗桑?/p>

如果您是第yi次讀者，或者只是想在發(fā)布新文章和更新時(shí)收到通知，您可以通過社交媒體（Twitter，代理商sonarqube安裝配置，F(xiàn)acebook和Google+）或博客RSS保持xin。

相關(guān)文章：

宣布JDeli - 一個(gè)新的Java圖像庫(kù)

Java PDF播客現(xiàn)在在ITUNES上可用

Java PDF播客1 - 版本5發(fā)行版概述

免費(fèi)PDF指南：系列指數(shù)

免費(fèi)PDF指南更新 - 非技術(shù)用戶的5個(gè)簡(jiǎn)單步驟中的PDF到HTML5

SonarSource簡(jiǎn)介

可靠性問題

這通常被稱為潛在的 bug 或代碼， 在運(yùn)行時(shí)將不具有預(yù)期的行為。此類問題將所有與操作風(fēng)險(xiǎn)或運(yùn)行時(shí)意外行為有關(guān)的內(nèi)容分組。它通常采用可能導(dǎo)致業(yè)務(wù)中斷的關(guān)鍵編程錯(cuò)誤的形式。其中的一些問題將存在于簡(jiǎn)單的不符合jia做法的情況， 但大多數(shù)將通過對(duì)代碼的深入分析和代碼的符號(hào)執(zhí)行來檢測(cè)， 以了解程序中任何給的變量的狀態(tài)。安全問題

這通常被稱為程序中的漏洞或缺陷，中國(guó)sonarqube安裝配置， 可能導(dǎo)致應(yīng)用程序的使用方式與設(shè)計(jì)不同。這類問題將所有與程序有缺陷的事情進(jìn)行分組， 這些漏洞可以被利用來使它的行為與它的設(shè)計(jì)不同。安全漏洞 (如 SQL 注入或跨站點(diǎn)腳本) 可能是由于編碼和體系結(jié)構(gòu)實(shí)踐不佳造成的。這些問題在 CWE 和證書所維護(hù)的列表中有很好的記錄

SonarSource

優(yōu)化質(zhì)量分析以實(shí)現(xiàn)業(yè)務(wù)價(jià)值

復(fù)雜性: 代碼可見性降低了軟件風(fēng)險(xiǎn)

適用于自動(dòng)化軟件質(zhì)量2014–2018的預(yù)測(cè)和2013供應(yīng)商份額: 一些

ASQ 的增長(zhǎng)與持續(xù)的采用預(yù)計(jì)移動(dòng)， 云和嵌入式， IDC 251643 和

建立軟件質(zhì)量分析策略， 幫助解決第三平臺(tái)復(fù)雜性， IDC 253257

主辦單位: SonarSource

梅林達(dá)-卡羅爾. 盧

2015年1月

簡(jiǎn)介: 了解質(zhì)量分析差距的影響

數(shù)字世界的轉(zhuǎn)變， 數(shù)字轉(zhuǎn)換的影響， 以及對(duì)持續(xù)性的需求

跨技術(shù)平臺(tái)的部署給 IT 組織帶來了巨大的壓力， 因?yàn)樗鼈?/p>

解決動(dòng)態(tài)變化的業(yè)務(wù)需求。高質(zhì)量應(yīng)用的上市時(shí)間

變得至關(guān)重要，四川sonarqube安裝配置， 但提供軟件發(fā)布和開發(fā)新的面向客戶的

快速應(yīng)用是一個(gè)越來越大的挑戰(zhàn)。對(duì)于大型跨國(guó)企業(yè)來說， 情況尤其如此。

必須與復(fù)雜多變的多式技術(shù)網(wǎng)絡(luò)相抗衡的組織

與遺留系統(tǒng)和資源結(jié)合在一起的數(shù)千個(gè)用戶的地理

分布式.

對(duì)于 CIO 來說， 目標(biāo)不僅僅是提高 it 的敏捷性--它是關(guān)于如何使用它來成功地

跨 '第三平臺(tái)' 增強(qiáng)業(yè)務(wù)靈活性、創(chuàng)新性和客戶體驗(yàn)，

范圍從移動(dòng)， 社會(huì)系統(tǒng)的參與， 到云， 同時(shí)合并大數(shù)據(jù)

分析.在操作層面上， 這種做法增加了公司的壓力，

重組、更新和轉(zhuǎn)換軟件開發(fā)和測(cè)試實(shí)踐。這可以允許

為了更快地交付具有適當(dāng)質(zhì)量、風(fēng)險(xiǎn)、速度和

成本水平。

然而， 盡管質(zhì)量低劣的軟件對(duì)客戶訪問、收入和

商業(yè)信譽(yù)在這些有影響力的移動(dòng)和其他第三平臺(tái)環(huán)境中， 許多

組織已經(jīng)陷入了可憐的軟件衛(wèi)生習(xí)慣。能見度不足的水平

缺陷的原因及其影響為許多創(chuàng)造了一種文化

他們所創(chuàng)造的缺陷的責(zé)任。'在墻上拋出代碼' 用于部署仍然是

頻繁的， 內(nèi)臟的問題造成的公司， 部分由迫切的需求立即

這些關(guān)鍵業(yè)務(wù)環(huán)境中的軟件交付。然而， 不良的發(fā)展途徑

即使需要提高代碼質(zhì)量并在周期早期消除缺陷也會(huì)發(fā)生

急劇增加。

在 IDC 中， 我們一直在跟蹤重大業(yè)務(wù)變更項(xiàng)目的成功率

組織在過去的幾年里， 和我們的 2014 QA 調(diào)查橫跨超過200大

企業(yè)發(fā)現(xiàn)有問題的項(xiàng)目成功率。我們將 '成功' 定義為及時(shí)、相關(guān)和

個(gè)別項(xiàng)目的預(yù)算交付。我們的研究表明大約40% 的商業(yè)

面向更改的軟件開發(fā)項(xiàng)目未能滿足這些要求。和60%

按時(shí)交付和預(yù)算通常需要事后調(diào)整， 以確保

公司的后期限已經(jīng)達(dá)到 (例如，代理商sonarqube安裝配置， 需要在項(xiàng)目中投入更多的員工， 或者

?2015 IDC # IDCTS08W 2

項(xiàng)目范圍減少)。除了這些預(yù)算和及時(shí)性挑戰(zhàn)， 代碼質(zhì)量

問題.

IDC 的研究顯示， 在生產(chǎn)后期發(fā)現(xiàn)的缺陷成本指數(shù)更高

對(duì)組織修復(fù)比在周期中發(fā)現(xiàn)的更早 (10–100倍或更多，

取決于其他依賴項(xiàng)， 以及在生命周期中發(fā)現(xiàn)問題的后期程度)。的

能夠發(fā)現(xiàn)代碼問題， 有共同的訪問問題， 并負(fù)責(zé)修復(fù)

這些問題和解決積壓成為的環(huán)境無情

用戶體驗(yàn)不佳和功能失敗?？蛻舴答伒募磿r(shí)性

用戶參與、用戶衰減率和應(yīng)用程序商店評(píng)級(jí)帶來了新的可視級(jí)別和

重要的是推動(dòng)采用常見的代碼問題訪問上下文， 以便快速

補(bǔ)救， 以及對(duì)安全挑戰(zhàn)的可見性。

這些因素與軟件項(xiàng)目復(fù)雜性的增加相結(jié)合。企業(yè)采用復(fù)雜、

使用內(nèi)部和外部資源 (如系統(tǒng)) 進(jìn)行地理分布的開發(fā)

集成商 (SIs) 隨著各種開發(fā)工具的使用而顯著增加

(包括開源)、多種語言和敏捷流程。這意味著需要

代碼分析， 可以共同訪問有關(guān)軟件問題的信息和定量和

跨不同團(tuán)隊(duì)的定性指標(biāo)從未如此巨大。

在這個(gè)數(shù)字消費(fèi)化和流動(dòng)性的時(shí)代， 項(xiàng)目變得更具挑戰(zhàn)性和

管理的關(guān)鍵。為什么?