SonarSource簡介：

SonarSource 為連續代碼質量(liang)提供了(le) world-class 的(de)解決方(fang)案。它的(de)開(kai)(kai)源和(he)商用(yong)產品幫(bang)助所(suo)有規模的(de)客(ke)戶管理(li)其應用(yong)程序的(de)代碼質量(liang)， 降低其風險并終提供更好的(de)軟(ruan)件(jian)。SonarSource 解決方(fang)案支持20多種編(bian)程語言 (如 Java、c#、Javascript、c/c++、COBOL 等) 的(de)開(kai)(kai)發。與700多名(ming)客(ke)戶包括 eBay，中國(guo)sonarqube開(kai)(kai)源代碼質量(liang)管理(li)軟(ruan)件(jian)， 泰雷茲(zi)， 寶(bao)馬和(he)使(shi)用(yong)超過8萬組織(zhi) SonarSource 的(de)產品是(shi)事實上的(de)標準解決方(fang)案在市場上。

SonarSource簡介

可靠性問題

這通常(chang)被稱為潛在(zai)的(de)(de) bug 或代碼(ma)，sonarqube開(kai)源代碼(ma)質量管(guan)理(li)軟(ruan)件， 在(zai)運行時將不具有(you)(you)預期(qi)的(de)(de)行為。此類問題(ti)將所有(you)(you)與操作風(feng)險或運行時意外行為有(you)(you)關(guan)的(de)(de)內容分(fen)組。它通常(chang)采用可能(neng)導致業(ye)務中(zhong)(zhong)斷的(de)(de)關(guan)鍵編程(cheng)(cheng)錯誤(wu)的(de)(de)形式。其(qi)中(zhong)(zhong)的(de)(de)一些(xie)問題(ti)將存在(zai)于簡單的(de)(de)不符(fu)合jia做法的(de)(de)情況(kuang)， 但大(da)多(duo)數(shu)將通過對代碼(ma)的(de)(de)深入(ru)分(fen)析和代碼(ma)的(de)(de)符(fu)號執行來(lai)檢(jian)測， 以了解(jie)程(cheng)(cheng)序(xu)中(zhong)(zhong)任何給的(de)(de)變量的(de)(de)狀態(tai)。安全(quan)問題(ti)

這(zhe)通常被(bei)稱為程序(xu)中的(de)(de)(de)漏洞(dong)或(huo)缺(que)陷(xian)， 可(ke)(ke)能導致應用程序(xu)的(de)(de)(de)使用方式與設計(ji)不(bu)(bu)同。這(zhe)類問題將所有與程序(xu)有缺(que)陷(xian)的(de)(de)(de)事(shi)情進行分(fen)組， 這(zhe)些(xie)漏洞(dong)可(ke)(ke)以被(bei)利用來使它(ta)的(de)(de)(de)行為與它(ta)的(de)(de)(de)設計(ji)不(bu)(bu)同。安全漏洞(dong) (如 SQL 注入或(huo)跨(kua)站點(dian)腳本(ben)) 可(ke)(ke)能是由于編碼和體系結構實踐不(bu)(bu)佳造成的(de)(de)(de)。這(zhe)些(xie)問題在 CWE 和證書所維(wei)護的(de)(de)(de)列表中有很好的(de)(de)(de)記(ji)錄

使用SonarQube - Blockers進行PL / SQL分析

發表評論

PLSQL_BlockersCritical在上(shang)一(yi)篇文章中，我們已經看到如何創建我們自己的PL / SQL質(zhi)量配(pei)置文件，uo SonarQube默認配(pei)置文件中的所有132個現有規則。現在，我們可以(yi)重新啟(qi)動(dong)前面發起的分析。

這樣，我(wo)將能夠處理PL / SQL配(pei)置(zhi)文件中存在的所有規則，代(dai)理商sonarqube開源代(dai)碼質量管(guan)理軟件，并選擇我(wo)想要使用的規則，以便為(wei)我(wo)的演示(shi)環境創建PL / SQL儀表(biao)板。繼續閱讀→

此條目發布于2014年1月5日由Jean-Pierre FAYOLLE發行的SonarQube - PL / SQL。

使用SonarQube進行PL / SQL分析 - PL / SQL質量(liang)配置文件(jian)

發表評論

SonarQubePLSQL3在從Jenkins配(pei)置我(wo)們的第yi個PL / SQL分析后，中國sonarqube開源代碼(ma)質量管理軟件，我(wo)們啟動了它，現在我(wo)們可以(yi)在SonarQube儀(yi)表(biao)板中查看結(jie)果。

這將是一個機會，在我(wo)們的下一篇(pian)文章中討(tao)論和(he)解釋SonarQube提出的PL / SQLjia實踐。但(dan)首先，我(wo)們來看看SonarQube PL / SQL質量配置文件中的規則。繼續閱讀→

Jean-Pierre FAYOLLE于(yu)2013年(nian)12月29日發布了SonarQube - PL / SQL。