連續(xù)檢查由奧利維爾 Gaudin，SonarSource SA 執(zhí)行官兼共同創(chuàng)始人軟件的范式轉(zhuǎn)換質(zhì)量管理介紹軟件質(zhì)量是每個商業(yè)企業(yè)日益關(guān)注的問題， 因為不斷升級的角色軟件在運行關(guān)鍵業(yè)務系統(tǒng)中發(fā)揮作用。軟件質(zhì)量包括外部和內(nèi)部質(zhì)量。外部或功能性， 質(zhì)量描述軟件與其定義的功能需求–它是否按預期執(zhí)行？內(nèi)部質(zhì)量描述關(guān)鍵的內(nèi)部代碼的特性， 如健壯性、標準一致性和可維護性。行業(yè)統(tǒng)計顯示， 平均而言，中國sonarqube教程， 軟件產(chǎn)品的生命周期成本的80% 用于維護，中國sonarqube教程，根據(jù)內(nèi)部質(zhì)量， 維護成本有很高的變異性。這意味著水平軟件產(chǎn)品的可維護性今天將決定其成本責任的水平明天。傳統(tǒng)的代碼質(zhì)量控制方法涉及 so-called 的準時審核或質(zhì)量門，西南sonarqube教程， 這是對源代碼的定期審核。這些審計通常由外部審計員在開發(fā)過程的 '后一英里'-在功能測試期間或之后。根據(jù)他們的本性準時的審核會導致開發(fā)周期的中斷， 因為它們會導致更改'已完成' 軟件。在hao的情況下， 這種質(zhì)量控制方法會導致延遲和返工。在壞的情況是， 它導致了劣質(zhì)軟件的發(fā)布。在這兩種情況下， 傳統(tǒng)方法使人們認識到， 構(gòu)建高質(zhì)量的軟件過于復雜和昂貴。迫切需要一個新的模式， 強調(diào)質(zhì)量貫穿整個開發(fā)周期， 并有更短的反饋回路， 以確?？焖俳鉀Q內(nèi)部質(zhì)量問題;簡而言之，從一開始就建立質(zhì)量的模型，代理商sonarqube教程， 而不是事后考慮。連續(xù)檢查是一個整體的、完全實現(xiàn)的過程， 旨在使內(nèi)部代碼質(zhì)量成為軟件開發(fā)生命周期的組成部分。通過提高所有利益相關(guān)者的度生命周期， 連續(xù)檢測使企業(yè)能夠接受代碼質(zhì)量 whole-heartedly。在 SonarSource 的支持下， 連續(xù)檢驗范式是非常有效的， 并已被證明從小公司到財富100強企業(yè)， 在現(xiàn)實世界中工作，各行業(yè)。本文詳細介紹了代碼質(zhì)量管理中的關(guān)鍵問題。它然后介紹了連續(xù)檢查范式， 并說明了它如何解決這些挑戰(zhàn)，支持數(shù)以千計的企業(yè)提高軟件質(zhì)量。

SonarSource簡介

我們建立了一個 '商品' 解決方案來管理代碼質(zhì)量。要做到這一點， 提供hao的產(chǎn)品是不夠的。產(chǎn)品也必須與整個生態(tài)系統(tǒng)在開發(fā)過程中發(fā)揮良好的作用， 否則它們將根本不會被使用 (至少在我們所期望的規(guī)模上)。正是基于這一點， 我們建立了 SonarQube 和 SonarLint。與生成系統(tǒng)

SonarQube 與標準構(gòu)建系統(tǒng)緊密集成， 提供零配置方法。通過與liu行的構(gòu)建系統(tǒng) (如 Maven、MSBuild、Gradle 和 ANT) 集成， 我們提供了一種快速的掃描項目的方法， 很少或根本沒有配置。但這并不是唯yi的好處: 這種集成也意味著這種分析 '配置' 將始終是xin的， 因為它是用來構(gòu)建項目的， 因此在長期運行過程中保持平穩(wěn)。生成系統(tǒng)ci 引擎與CI 引擎

SonarQube 集成了liu行的連續(xù)集成引擎， 如詹金斯和 TFS。SonarQube 與構(gòu)建系統(tǒng)的集成加上簡單的命令分析線機制， 意味著 SonarQube 已經(jīng)很容易地與 CI 引擎集成。但是， 我們已經(jīng)更進一步地提供了額外的集成與 CI 引擎， 如詹金斯和 TFS 通過啟用一鍵式體驗集成 SonarQube 掃描到構(gòu)建。與ide

開發(fā)人員在他們喜歡的 IDE 中獲得代碼質(zhì)量的反饋。SonarLint 為開發(fā)人員提供了在 IDE 中直接對代碼質(zhì)量的 real-time 反饋， 突出顯示了開發(fā)人員類型的問題， 以便將重點放在代碼上。ide公司系統(tǒng)與企業(yè)系統(tǒng)

作為企業(yè)產(chǎn)品， SonarQube 可以很容易地與現(xiàn)有系統(tǒng)集成， 例如授權(quán)和身份驗證。SonarQube 帶有內(nèi)置功能， 可與的安全系統(tǒng) (如 Active Directory、LDAP、Oauth 等) 集成。身份驗證以及授權(quán)可以委派給這些系統(tǒng)。它還可以集成到大多數(shù)其他系統(tǒng)， 這得益于它強大的 API。與連續(xù)部署

SonarQube 提供了一個簡單的工具， 以集成到管道。SonarQube 提供了在連續(xù)交付過程的任何步驟中， 將代碼質(zhì)量驗證 (稱為質(zhì)量門) 掛鉤的能力。這使您能夠在代碼是否已通過您的預定義的代碼質(zhì)量標準集的基礎(chǔ)上進行升級， 從而自動化了升級審批過程。

SonarSource簡介

在它們存在之前修復代碼質(zhì)量問題!IDE SonarLint即時視圖

打開文件時， 標記會自動出現(xiàn)在質(zhì)量問題上。SonarLint 突出顯示了打開文件上的標記的代碼問題。它還為 IDE 中的選定組件提供問題匯總表， 包括問題的創(chuàng)建時間。即時視圖關(guān)于飛檢飛檢測

在鍵入代碼時出現(xiàn)問題。SonarLint 提供了在代碼中查看問題的能力， 如文本的拼寫檢查器。這是通過巧妙地指出問題而不分散開發(fā)人員的注意力來完成的， 這樣他就可以專注于代碼， 但仍然會收到問題的通知。智能教育

錯誤描述與問題檢測一起出現(xiàn)。一旦 SonarLint 檢測到一個問題， 它還會顯示相關(guān)的文檔， 以幫助開發(fā)人員了解問題以及為什么它是一個問題。它提供了一個兼容的和不兼容的代碼示例， 并演示如何解決示例問題。簡單， 強大和有趣的使用: 一個很好的方式讓學習。