連續(xù)檢查由奧利維爾 Gaudin，SonarSource SA 執(zhí)行官兼共同創(chuàng)始人軟件的范式轉(zhuǎn)換質(zhì)量管理介紹軟件質(zhì)量是每個(gè)商業(yè)企業(yè)日益關(guān)注的問題， 因?yàn)椴粩嗌?jí)的角色軟件在運(yùn)行關(guān)鍵業(yè)務(wù)系統(tǒng)中發(fā)揮作用。軟件質(zhì)量包括外部和內(nèi)部質(zhì)量。外部或功能性， 質(zhì)量描述軟件與其定義的功能需求–它是否按預(yù)期執(zhí)行？?jī)?nèi)部質(zhì)量描述關(guān)鍵的內(nèi)部代碼的特性， 如健壯性、標(biāo)準(zhǔn)一致性和可維護(hù)性。行業(yè)統(tǒng)計(jì)顯示， 平均而言， 軟件產(chǎn)品的生命周期成本的80% 用于維護(hù)，根據(jù)內(nèi)部質(zhì)量，代理商sonarqube 掃描報(bào)告， 維護(hù)成本有很高的變異性。這意味著水平軟件產(chǎn)品的可維護(hù)性今天將決定其成本責(zé)任的水平明天。傳統(tǒng)的代碼質(zhì)量控制方法涉及 so-called 的準(zhǔn)時(shí)審核或質(zhì)量門， 這是對(duì)源代碼的定期審核。這些審計(jì)通常由外部審計(jì)員在開發(fā)過程的 '一英里'-在功能測(cè)試期間或之后。根據(jù)他們的本性準(zhǔn)時(shí)的審核會(huì)導(dǎo)致開發(fā)周期的中斷， 因?yàn)樗鼈儠?huì)導(dǎo)致更改'已完成' 軟件。在hao的情況下， 這種質(zhì)量控制方法會(huì)導(dǎo)致延遲和返工。在壞的情況是， 它導(dǎo)致了劣質(zhì)軟件的發(fā)布。在這兩種情況下， 傳統(tǒng)方法使人們認(rèn)識(shí)到， 構(gòu)建高質(zhì)量的軟件過于復(fù)雜和昂貴。迫切需要一個(gè)新的模式， 強(qiáng)調(diào)質(zhì)量貫穿整個(gè)開發(fā)周期， 并有更短的反饋回路， 以確保快速解決內(nèi)部質(zhì)量問題;簡(jiǎn)而言之，從一開始就建立質(zhì)量的模型， 而不是事后考慮。連續(xù)檢查是一個(gè)整體的、完全實(shí)現(xiàn)的過程， 旨在使內(nèi)部代碼質(zhì)量成為軟件開發(fā)生命周期的組成部分。通過提高所有利益相關(guān)者的度生命周期， 連續(xù)檢測(cè)使企業(yè)能夠接受代碼質(zhì)量 whole-heartedly。在 SonarSource 的支持下， 連續(xù)檢驗(yàn)范式是非常有效的， 并已被證明從小公司到財(cái)富100強(qiáng)企業(yè)， 在現(xiàn)實(shí)世界中工作，各行業(yè)。本文詳細(xì)介紹了代碼質(zhì)量管理中的關(guān)鍵問題。它然后介紹了連續(xù)檢查范式， 并說明了它如何解決這些挑戰(zhàn)，支持?jǐn)?shù)以千計(jì)的企業(yè)提高軟件質(zhì)量。

SonarSource 城市之旅2016丹切2016年5月26日在10:14pm今天我參加了倫敦 SonarSource 城市之旅。SonarSource 制作兩個(gè) '連續(xù)代碼質(zhì)量' 工具: SonarQube;和 SonarLint。

雷迪森 sas 波特曼酒店舉辦的低調(diào)活動(dòng)約50與會(huì)者。我們聽到了一些適當(dāng)?shù)募夹g(shù)介紹， 從奧利維爾 Gaudin， 弗雷迪槌， 和 SonarSource 的尼古拉斯秘魯和鄧肯波克林頓從微軟。

技術(shù)債wu這一天開了一個(gè)問題。誰(shuí)負(fù)責(zé)代碼質(zhì)量？還是 QA？

是不加掩飾的: 開發(fā)商。

在某些情況下， 引入技術(shù)債wu是可以的，中國(guó)sonarqube 掃描報(bào)告， 但團(tuán)隊(duì)需要了解他們所創(chuàng)建的問題的權(quán)衡和存在的程度。hao的方法是通過客觀和一致的測(cè)量。

'修復(fù)泄漏'知道你有問題是一回事。修理它是另一回事。

這一天的首要主題是 '修復(fù)泄漏': 當(dāng)你有一個(gè)漏水的管道， 你應(yīng)該先修復(fù)它還是先把它擦干凈？如果你不首先解決問題的根源， 那么清理就不是很有用。

(這對(duì)我來說特別的傷感， 因?yàn)槲以诩依锏乃苈┧?所以我遲到了。

在實(shí)踐中， 這意味著設(shè)置一個(gè)質(zhì)量的酒吧 (或 '門' 的 SonarSource 行話) 新的變化， 但大多忽略現(xiàn)有的問題， 直到你得到控制的事情。

這似乎是一個(gè)不錯(cuò)的方法， 有兩個(gè)原因:

它減少了在遺留的基本代碼上開始的摩擦力， 因?yàn)槟憧梢约傺b你是從一個(gè)干凈的石板開始;這是沙子上的一條線， 它為球隊(duì)的前進(jìn)設(shè)定了期望。奧利維爾不厭其煩地強(qiáng)調(diào)， 有一個(gè)自動(dòng)化的工具， 實(shí)施這種行為不會(huì)減輕你的教育團(tuán)隊(duì)的jia做法。每一個(gè)指標(biāo)都可以博弈， 所以你需要讓人們?cè)诖系母拍睿?真正充分利用它。

SonarQubeSonarQube 度量您的代碼庫(kù)的可維護(hù)性、可靠性和安全性， 并跟蹤隨著時(shí)間的推移而改進(jìn)。它還指出了代碼中特定的代碼氣味， 應(yīng)該是固定的。

SonarQube 是由超過75k 的公司使用的， 其中一些有數(shù)以千計(jì)的開發(fā)人員和數(shù)百萬行代碼。它成為事實(shí)上的代碼質(zhì)量工具， 因?yàn)樗慕榻B8年前， 超過其 Java 根現(xiàn)在支持超過20種語(yǔ)言。

弗雷迪給了我們一個(gè)簡(jiǎn)要的特點(diǎn)， 從近的版本， 包括 v5.6 (將在幾個(gè)星期內(nèi)發(fā)布)。

值得注意的是， 現(xiàn)代化的體系結(jié)構(gòu)不再需要分析器和數(shù)據(jù)庫(kù)之間的直接連接。這一切都通過了一個(gè)網(wǎng)絡(luò)服務(wù)，華北sonarqube 掃描報(bào)告， 這是更明智的。

質(zhì)量評(píng)級(jí)也正在完善?，F(xiàn)有的 SQALE 度量對(duì)衡量項(xiàng)目的可維護(hù)性很有好處， 但它沒有考慮到問題的嚴(yán)重性。它也沒有真正與泄漏概念的網(wǎng)格。

在 SonarQube 5.6 中， SQALE 將重新命名為可維護(hù)性， 并且將為性、安全性和可靠性提供新的評(píng)級(jí)。將所有這些信息一起放在所有項(xiàng)目中將是一個(gè)新的治理儀表板 (一個(gè)商業(yè)插件)。

路線在工作中， 我們使用 gitflow。我們不想合并一個(gè)功能分支， 如果它會(huì)降低項(xiàng)目的質(zhì)量， 因此我們特別希望了解分支支持在 SonarQube 中將如何改進(jìn)。

已經(jīng)有拉請(qǐng)求集成與 GitHub 和藏匿， 讓你知道什么時(shí)候合并會(huì)引入債wu。

但是， 目前在 SonarQube 內(nèi)部， 單獨(dú)的分支被視為單獨(dú)的項(xiàng)目。配置是重復(fù)的， 而且更糟糕的是， 每個(gè)功能分支都包含了主分支中的所有問題和債wu。

這是幸運(yùn)的 SonarSource 的一個(gè)高優(yōu)先級(jí)， 雖然它不會(huì)被宣布時(shí)， 它將船舶。目標(biāo)是將項(xiàng)目的所有分支作為對(duì)主分支的比較。

群集是路線圖的一個(gè)令人驚訝的補(bǔ)充， 因?yàn)檫@看起來不像是一種需要支持大量負(fù)載的產(chǎn)品。然而， 一些真正巨大的設(shè)施確實(shí)存在于野外， 它可以利用多個(gè) web 服務(wù)器與同一數(shù)據(jù)庫(kù)進(jìn)行對(duì)話。

當(dāng)弗雷迪宣布 SonarQube 為服務(wù)時(shí)， 群集的隱藏議程變得清晰明了。這將是一個(gè)免費(fèi)的開放源碼項(xiàng)目服務(wù)， 可以分析任何地方托管的項(xiàng)目 (雖然它需要一個(gè) GitHub 帳戶進(jìn)行身份驗(yàn)證)。它將支持所有的內(nèi)置 SonarSource 插件， 但沒有第三方的。這對(duì)開源社區(qū)來說是一個(gè)好消息!

， 我有機(jī)會(huì)問墻和集成系統(tǒng)， 如 JIRA。一般的意見是， 這些應(yīng)該處理外部 SonarQube 本身， 并集成使用的全功能的 rest API 暴露的 SonarQube。

SonarLintSonarLint 是您的 IDE (Eclipse、IntelliJ 或 Visual Studio) 的插件，代理商sonarqube 掃描報(bào)告， 它在您鍵入時(shí)標(biāo)記代碼質(zhì)量問題。這個(gè)想法是為了防止泄漏之前， 他們共享與其他的研發(fā)

SonarSource簡(jiǎn)介

商務(wù)友好的許可、開放的代碼庫(kù)和活躍的社區(qū)只是 SonarSource 生態(tài)系統(tǒng)的一些優(yōu)勢(shì)。意義和承諾

簡(jiǎn)短的是一個(gè)字: LGPL!這是我們從項(xiàng)目開始時(shí)選擇的許可證， 而不是普通的 GPL 許可證。為什么?因?yàn)槲覀兿嘈牛?使 SonarQube 和 SonarLint 偉大的產(chǎn)品與高采用， 我們需要一個(gè)許可證， 既符合社區(qū)和商業(yè)的需要。有了這個(gè)選擇， 并在平臺(tái)上保持其領(lǐng)導(dǎo)地位， SonarSource 因此承諾將繼續(xù)對(duì)其產(chǎn)品進(jìn)行投資。意義和承諾開芯原理原則，開放式

較長(zhǎng)的是指由這四原則支持的開放的想法:您提供給用戶的開源產(chǎn)品一定很棒。您提供的開源產(chǎn)品應(yīng)該經(jīng)過一個(gè)不敬虔的測(cè)試和 QA 的數(shù)量。您提供的開源產(chǎn)品應(yīng)該是架構(gòu)， 使所有的商業(yè)功能都 plug-ins 到開放的。您銷售的開源產(chǎn)品應(yīng)該有完全開放的定價(jià)。用戶社會(huì)

像任何好的開源項(xiàng)目一樣， SonarQube 和 SonarLint 在他們周圍有活躍的社區(qū)。這些社區(qū)在候選發(fā)布者的測(cè)試階段提供了廣泛的反饋。它們還提供了有效的 bug 報(bào)告和社區(qū)支持， 但用戶也可以選擇直接從 SonarSource 購(gòu)買額外的支持和產(chǎn)品。用戶社區(qū)供應(yīng)商鎖定減少供應(yīng)商鎖定

雖然 SonarSource 是其產(chǎn)品的主要貢獻(xiàn)者， 但用戶可以訪問源代碼， 因此， 如果出現(xiàn)問題， 他們就能繼續(xù)開發(fā)產(chǎn)品。

代理商sonarqube 掃描報(bào)告-華克斯由蘇州華克斯信息科技有限公司提供。蘇州華克斯信息科技有限公司是一家從事“Loadrunner,Fortify,源代碼審計(jì),源代碼掃描”的公司。自成立以來，我們堅(jiān)持以“誠(chéng)信為本，穩(wěn)健經(jīng)營(yíng)”的方針，勇于參與市場(chǎng)的良性競(jìng)爭(zhēng)，使“Loadrunner,Fortify,Webinspect”品牌擁有良好口碑。我們堅(jiān)持“服務(wù)至上，用戶至上”的原則，使華克斯在行業(yè)軟件中贏得了客戶的信任，樹立了良好的企業(yè)形象。 特別說明：本信息的圖片和資料僅供參考，歡迎聯(lián)系我們索取準(zhǔn)確的資料，謝謝！