SonarSource

使用 SonarQube 的(de)更廣泛的(de)影響和機會

除了(le)掃(sao)描之外， 一(yi)些組織看到的一(yi)個有趣的結果是， 個人(ren)

開始對 SonarQube 提供(gong)的(de)信息(xi)采取行動， 以改變(bian)和改善其

關于質量代碼創建的(de)行為。一些團(tuan)隊已經開始參與--

甚至興(xing)奮-關于去和檢查的因素(su)， 如測試代碼覆蓋率， 并已能夠(gou)

大大提高。董(dong)事們使(shi)用了 SonarQube 的(de)有(you)關(guan)規則違規的(de)信息

教(jiao)育(yu)團隊(dui)如(ru)何改變(bian)不(bu)良習慣以改進代碼的(de)創(chuang)建。所以一(yi)個關鍵的(de)結果(guo)

SonarQube 在這些(xie)組織(zhi)使用的機(ji)會(hui)， 鼓勵， 甚至(zhi)推動

正確的行為。

一些組(zu)織通過強制將(jiang)度量與構建集(ji)成(cheng)在一起來幫助(zhu)實現(xian)

和(he)釋放過程(cheng)。這意味著必(bi)須滿足某些標準(zhun)，代理(li)商sonarqube報價(jia)， 以允(yun)許生(sheng)成和(he)

發(fa)布過程向前(qian)邁進。雖(sui)然你不能(neng)強迫人們普遍看待不良的結(jie)果，

當項(xiang)目截(jie)止時間和軟件(jian)發布(bu)日(ri)期(qi)出現下滑(hua)時，sonarqube 規則， 有機(ji)會(hui)使用

具有特定數據點(dian)和基準的工程經理了解

以前的工作。(組織這樣做是明智的， 他(ta)們在制(zhi)定(ding)的標(biao)準

停止生成和發(fa)布過程。

總的(de)來(lai)說，北京sonarqube， 一個(ge)實實在(zai)在(zai)的(de)好處是測試覆蓋(gai)率翻了一番， 一些(xie)測試

使(shi)用(yong) SonarQube 的組件團隊。一些組織已經觀察到測試團隊的覆蓋率(lv)

單元測試(shi)的(de)(de)4-5 時(shi)間的(de)(de)增(zeng)加(jia)， 以及那些的(de)(de)和嚴謹的(de)(de)改(gai)進(jin)

使用 SonarQube 完成(cheng)單元(yuan)測試。這反過(guo)來又(you)有助于驅動精que的基準

團(tuan)隊的進(jin)步伴隨著更高質量的代碼的交付。

簡而(er)言之， SonarQube 可以為基(ji)本代(dai)碼分(fen)析(xi)提供一個單(dan)一的點(dian)， 其中用戶(hu)來自

開發人員可以去看看他們(men)需(xu)要知道什么來(lai)幫助提高代碼質(zhi)量(liang)，

可(ke)能與代碼評(ping)審工具集成(cheng)， 以便在儀表板中(zhong)包含代碼評(ping)審指(zhi)標。

SonarQube 的挑戰

SonarSource 的關鍵挑戰之一是讓企業相(xiang)信投資回報率的好處

實(shi)現和使(shi)用代碼分析解決方(fang)案。在這方(fang)面的問題(ti)的一部分是， 它的

在許多公司的時候， 組織(zhi)要(yao)理解長期利益是有挑戰性的

正在尋求快(kuai)速的、迭代的部(bu)署。因此， 重要(yao)的是要(yao)了解長(chang)期利益

在代碼的有效期(qi)內， 而不(bu)僅僅是(shi)短期(qi)的優(you)勢 (這(zhe)是(shi)

在他們自己的方式顯著， 但(dan)不是戰(zhan)略(lve))。產品的演變， 以解決功能

諸如影(ying)響(xiang)分析和跨平臺分析等功能(neng)也(ye)是

SonarSource 需(xu)要集(ji)中， 根據(ju)客戶。與代碼審查工(gong)具(ju)的(de)集(ji)成也

被提及作為未來焦點的區域。

SonarSource 的小規模可能是(shi)企(qi)業部署決策采(cai)用的一(yi)個障礙(ai)。但是(shi)，

事實上， 基(ji)本(ben)產(chan)品是開源的， 通常跳(tiao)轉開始采用(yong)的初始使(shi)用(yong)， 并

也為(wei)企業(ye)(ye)使用商業(ye)(ye)產品(pin)提供了一些保證(zheng)。企業(ye)(ye)

在更(geng)大(da)的部署中顯示采用 SonarQube 的客戶也有助于

讓(rang)那些(xie)擔心產品組合(he)的能力被廣泛(fan)采用的人打消(xiao)疑慮。

使用SonarQube進行PL / SQL分析 - 評估質量(liang)（2/3）

發表評論

PLSQLEva2可以(yi)讓(rang)你等待PL / SQL代(dai)碼和(he)SonarQube這一系列(lie)的(de)以(yi)下(xia)內容(rong)，但是我(wo)很忙，工(gong)作和(he)我(wo)的(de)筆記(ji)本電腦突(tu)然決(jue)定放棄我(wo)，當然引(yin)用墨菲的(de)定律來證(zheng)明在壞(huai)的(de)情況下(xia)分解時(shi)間。

在之前的帖(tie)子中：在使用SonarQube配(pei)置(zhi)PL / SQL代(dai)碼的分析后(hou)，代(dai)理商sonarqube靜態(tai)安全掃(sao)描工(gong)具，我們(men)通(tong)過指(zhi)導“阻止程序和關鍵(jian)”規則的魯棒(bang)性(xing)，性(xing)能和安全性(xing)定義了我們(men)自己(ji)的質量(liang)配(pei)置(zhi)文件。現在看起來像我們(men)的儀表盤？

繼續閱讀→

此條目發布于2014年2月27日由Jean-Pierre FAYOLLE發行的(de)SonarQube - PL / SQL。

使用SonarQube進行PL / SQL分析 - 評估(gu)質量（1/3）

發表評論

PLSQL_EvaluationQualité1A作為本系列(lie)的綜合，用(yong)(yong)于使(shi)用(yong)(yong)SonarQube分析PL / SQL代碼(ma)。

在與(yu)Jenkins配置(zhi)我們的分析(xi)之后，我們啟動了(le)它，發(fa)現(xian)了(le)17個(ge)阻塞程序，但是使(shi)用默認的SonarQube質量配置(zhi)文件發(fa)現(xian)了(le)零個(ge)關(guan)(guan)鍵缺陷（Critical）。事實上，現(xian)有(you)(you)的5項關(guan)(guan)鍵規則已被禁(jin)用，另外還有(you)(you)一些其他不同臨界規則：132項中有(you)(you)58項。

繼續閱讀→

此條目發布于2014年1月30日由Jean-Pierre FAYOLLE發行的SonarQube - PL / SQL。

SonarSource簡(jian)介

治理(li)產品(pin)為(wei) gear-up SonarQube 提供了從團隊(dui)級(ji)部(bu)署到企業廣(guang)泛部(bu)署 SonarSource 解決方(fang)案的(de)功能。它是(shi)組織和管理(li)大型項目組合的(de)基石， 其(qi)質量模型基于(yu)4關鍵指標: 性(xing)、可維護性(xing)、可靠性(xing)和安全性(xing)。

組織大量的應用程序

治(zhi)理產品提供了(le)組(zu)織和(he)構建(jian)大型應用程序組(zu)合的(de)能力。這(zhe)是通過定義樹來完成的(de)， 其中節點是項目(mu)組(zu)和(he)項目(mu)的(de)葉子(zi)。例(li)如， 可以(yi)按(an)應用程序、按(an)團隊的(de)應用程序、按(an)部門分組(zu)等對項目(mu)進行分類。

治理

樹(shu)的數量沒有(you)限制， 樹(shu)木(mu)的深度也沒有(you)限制。

評估總體健康狀況

治(zhi)理產品為應用(yong)程序組合提供了幾(ji)個(ge)健(jian)康因(yin)素， 包括可維護(hu)性(xing)， 又稱技術債務(wu)， 它代表了應用(yong)程序或應用(yong)程序組的未來維護(hu)成(cheng)本， 以及(ji)性(xing)， 它代表了應用(yong)程序或應用(yong)程序組準備裝運到生產的情況。

治理

突出風險領域

治理產(chan)品作(zuo)為散(san)熱器， 在應(ying)用程(cheng)序組合(he)中突出顯示風險(xian)區域。這包括操作(zuo)風險(xian)， 即(ji)不同(tong)于(yu)(yu)運行(xing)時的(de)(de)預期行(xing)為以及安全漏洞風險(xian)的(de)(de)應(ying)用程(cheng)序， 即(ji)可用于(yu)(yu)其他(ta)目的(de)(de)的(de)(de)應(ying)用程(cheng)序， 而不是它們的(de)(de)設(she)計用途。

治理PDF 文件導(dao)出 PDF 報表

治(zhi)理產品增加了將(jiang)執行(xing)儀表板作為 pdf 導出(chu)的(de)能力(li)， 以便能夠在 web 應用(yong)程序之外共(gong)享(xiang)一個投資組合(he)(he)。還可(ke)以安排將(jiang) PDF 報(bao)告定(ding)期發送到預定(ding)義的(de)收件人列表， 從而在任何級別的(de)投資組合(he)(he)中進行(xing)。查看示例(li)項(xiang)目轉移轉移項(xiang)目歷史(shi)記(ji)錄

在(zai)大型組(zu)織中， 為不同(tong)部門、業務(wu)線運行多個 SonarQube 的(de)(de)實(shi)例(li)非常(chang)常(chang)見， 但也有歷史(shi)原(yuan)因。如(ru)果是這種(zhong)情(qing)況， 則(ze)需要能(neng)夠在(zai)保(bao)留項目(mu)歷史(shi)記錄(lu)的(de)(de)同(tong)時將項目(mu)從實(shi)例(li)轉移(yi)到另(ling)一項。治理產品提(ti)供(gong)了(le)這種(zhong)功能(neng)。通過擴展， 此功能(neng)允許合并 SonarQube 的(de)(de)兩個實(shi)例(li)。

債務模型控制調整分析模型

每個代碼分析(xi)器(qi)都包(bao)含每個規則的預定義補救成本。這些(xie)費用在發現(xian)問題時(shi)適(shi)用， 允許計算技術債(zhai)務(wu)補救費用。盡管這些(xie)補救費用已在幾百(bai)萬行(xing)代碼上進行(xing)了調整， 并且可(ke)以按目(mu)前(qian)的情(qing)況使(shi)用， 但可(ke)能(neng)需(xu)要對(dui)它們進行(xing)調整， 以反映環境中的某些(xie)具體情(qing)況。