SonarSource

使用 SonarQube 的更廣泛的影響和機會

除了掃描之外， 一些組織看到的一個有趣的結(jié)果是， 個人

開始對 SonarQube 提供的信息采取行動， 以改變和改善其

關(guān)于質(zhì)量代碼創(chuàng)建的行為。一些團隊已經(jīng)開始參與--

甚至興奮-關(guān)于去和檢查的因素， 如測試代碼覆蓋率， 并已能夠

大大提高。董事們使用了 SonarQube 的有關(guān)規(guī)則違規(guī)的信息

教育團隊如何改變不良習(xí)慣以改進代碼的創(chuàng)建。所以一個關(guān)鍵的結(jié)果

SonarQube 在這些組織使用的機會， 鼓勵， 甚至推動

正確的行為。

一些組織通過強制將度量與構(gòu)建集成在一起來幫助實現(xiàn)

和釋放過程。這意味著必須滿足某些標(biāo)準(zhǔn)，代理商sonarqube報價， 以允許生成和

發(fā)布過程向前邁進。雖然你不能強迫人們普遍看待不良的結(jié)果，

當(dāng)項目截止時間和軟件發(fā)布日期出現(xiàn)下滑時，sonarqube 規(guī)則， 有機會使用

具有特定數(shù)據(jù)點和基準(zhǔn)的工程經(jīng)理了解

以前的工作。(組織這樣做是明智的， 他們在制定的標(biāo)準(zhǔn)

停止生成和發(fā)布過程。

總的來說，北京sonarqube， 一個實實在在的好處是測試覆蓋率翻了一番， 一些測試

使用 SonarQube 的組件團隊。一些組織已經(jīng)觀察到測試團隊的覆蓋率

單元測試的4-5 時間的增加， 以及那些的和嚴(yán)謹(jǐn)?shù)母倪M

使用 SonarQube 完成單元測試。這反過來又有助于驅(qū)動精que的基準(zhǔn)

團隊的進步伴隨著更高質(zhì)量的代碼的交付。

簡而言之， SonarQube 可以為基本代碼分析提供一個單一的點， 其中用戶來自

開發(fā)人員可以去看看他們需要知道什么來幫助提高代碼質(zhì)量，

可能與代碼評審工具集成， 以便在儀表板中包含代碼評審指標(biāo)。

SonarQube 的挑戰(zhàn)

SonarSource 的關(guān)鍵挑戰(zhàn)之一是讓企業(yè)相信投資回報率的好處

實現(xiàn)和使用代碼分析解決方案。在這方面的問題的一部分是， 它的

在許多公司的時候， 組織要理解長期利益是有挑戰(zhàn)性的

正在尋求快速的、迭代的部署。因此， 重要的是要了解長期利益

在代碼的有效期內(nèi)， 而不僅僅是短期的優(yōu)勢 (這是

在他們自己的方式顯著， 但不是戰(zhàn)略)。產(chǎn)品的演變， 以解決功能

諸如影響分析和跨平臺分析等功能也是

SonarSource 需要集中， 根據(jù)客戶。與代碼審查工具的集成也

被提及作為未來焦點的區(qū)域。

SonarSource 的小規(guī)?？赡苁瞧髽I(yè)部署決策采用的一個障礙。但是，

事實上， 基本產(chǎn)品是開源的， 通常跳轉(zhuǎn)開始采用的初始使用， 并

也為企業(yè)使用商業(yè)產(chǎn)品提供了一些保證。企業(yè)

在更大的部署中顯示采用 SonarQube 的客戶也有助于

讓那些擔(dān)心產(chǎn)品組合的能力被廣泛采用的人打消疑慮。

使用SonarQube進行PL / SQL分析 - 評估質(zhì)量（2/3）

發(fā)表評論

PLSQLEva2可以讓你等待PL / SQL代碼和SonarQube這一系列的以下內(nèi)容，但是我很忙，工作和我的筆記本電腦突然決定放棄我，當(dāng)然引用墨菲的定律來證明在壞的情況下分解時間。

在之前的帖子中：在使用SonarQube配置PL / SQL代碼的分析后，代理商sonarqube靜態(tài)安全掃描工具，我們通過指導(dǎo)“阻止程序和關(guān)鍵”規(guī)則的魯棒性，性能和安全性定義了我們自己的質(zhì)量配置文件?，F(xiàn)在看起來像我們的儀表盤？

繼續(xù)閱讀→

此條目發(fā)布于2014年2月27日由Jean-Pierre FAYOLLE發(fā)行的SonarQube - PL / SQL。

使用SonarQube進行PL / SQL分析 - 評估質(zhì)量（1/3）

發(fā)表評論

PLSQL_EvaluationQualité1A作為本系列的綜合，用于使用SonarQube分析PL / SQL代碼。

在與Jenkins配置我們的分析之后，我們啟動了它，發(fā)現(xiàn)了17個阻塞程序，但是使用默認(rèn)的SonarQube質(zhì)量配置文件發(fā)現(xiàn)了零個關(guān)鍵缺陷（Critical）。事實上，現(xiàn)有的5項關(guān)鍵規(guī)則已被禁用，另外還有一些其他不同臨界規(guī)則：132項中有58項。

繼續(xù)閱讀→

此條目發(fā)布于2014年1月30日由Jean-Pierre FAYOLLE發(fā)行的SonarQube - PL / SQL。

SonarSource簡介

治理產(chǎn)品為 gear-up SonarQube 提供了從團隊級部署到企業(yè)廣泛部署 SonarSource 解決方案的功能。它是組織和管理大型項目組合的基石， 其質(zhì)量模型基于4關(guān)鍵指標(biāo): 性、可維護性、可靠性和安全性。

組織大量的應(yīng)用程序

治理產(chǎn)品提供了組織和構(gòu)建大型應(yīng)用程序組合的能力。這是通過定義樹來完成的， 其中節(jié)點是項目組和項目的葉子。例如， 可以按應(yīng)用程序、按團隊的應(yīng)用程序、按部門分組等對項目進行分類。

治理

樹的數(shù)量沒有限制， 樹木的深度也沒有限制。

評估總體健康狀況

治理產(chǎn)品為應(yīng)用程序組合提供了幾個健康因素， 包括可維護性， 又稱技術(shù)債務(wù)， 它代表了應(yīng)用程序或應(yīng)用程序組的未來維護成本， 以及性， 它代表了應(yīng)用程序或應(yīng)用程序組準(zhǔn)備裝運到生產(chǎn)的情況。

治理

突出風(fēng)險領(lǐng)域

治理產(chǎn)品作為散熱器， 在應(yīng)用程序組合中突出顯示風(fēng)險區(qū)域。這包括操作風(fēng)險， 即不同于運行時的預(yù)期行為以及安全漏洞風(fēng)險的應(yīng)用程序， 即可用于其他目的的應(yīng)用程序， 而不是它們的設(shè)計用途。

治理PDF 文件導(dǎo)出 PDF 報表

治理產(chǎn)品增加了將執(zhí)行儀表板作為 pdf 導(dǎo)出的能力， 以便能夠在 web 應(yīng)用程序之外共享一個投資組合。還可以安排將 PDF 報告定期發(fā)送到預(yù)定義的收件人列表， 從而在任何級別的投資組合中進行。查看示例項目轉(zhuǎn)移轉(zhuǎn)移項目歷史記錄

在大型組織中， 為不同部門、業(yè)務(wù)線運行多個 SonarQube 的實例非常常見， 但也有歷史原因。如果是這種情況， 則需要能夠在保留項目歷史記錄的同時將項目從實例轉(zhuǎn)移到另一項。治理產(chǎn)品提供了這種功能。通過擴展， 此功能允許合并 SonarQube 的兩個實例。

債務(wù)模型控制調(diào)整分析模型

每個代碼分析器都包含每個規(guī)則的預(yù)定義補救成本。這些費用在發(fā)現(xiàn)問題時適用， 允許計算技術(shù)債務(wù)補救費用。盡管這些補救費用已在幾百萬行代碼上進行了調(diào)整， 并且可以按目前的情況使用， 但可能需要對它們進行調(diào)整， 以反映環(huán)境中的某些具體情況。