連(lian)續檢(jian)(jian)查由(you)奧利(li)維(wei)爾 Gaudin，SonarSource SA 執行(xing)官兼共(gong)同創始(shi)(shi)人軟(ruan)件(jian)(jian)的(de)(de)(de)(de)(de)(de)(de)(de)(de)范(fan)式(shi)(shi)轉換質量(liang)(liang)(liang)管理介(jie)紹軟(ruan)件(jian)(jian)質量(liang)(liang)(liang)是每個(ge)商(shang)業(ye)企(qi)(qi)(qi)業(ye)日益關(guan)注(zhu)的(de)(de)(de)(de)(de)(de)(de)(de)(de)問題， 因為不斷升級的(de)(de)(de)(de)(de)(de)(de)(de)(de)角色軟(ruan)件(jian)(jian)在(zai)運行(xing)關(guan)鍵業(ye)務系(xi)統中(zhong)發(fa)揮作(zuo)用。軟(ruan)件(jian)(jian)質量(liang)(liang)(liang)包括外部(bu)(bu)(bu)和(he)(he)內部(bu)(bu)(bu)質量(liang)(liang)(liang)。外部(bu)(bu)(bu)或(huo)(huo)(huo)功(gong)(gong)能(neng)性(xing)， 質量(liang)(liang)(liang)描述(shu)軟(ruan)件(jian)(jian)與其定(ding)義(yi)的(de)(de)(de)(de)(de)(de)(de)(de)(de)功(gong)(gong)能(neng)需求–它是否按(an)預期(qi)(qi)(qi)執行(xing)？內部(bu)(bu)(bu)質量(liang)(liang)(liang)描述(shu)關(guan)鍵的(de)(de)(de)(de)(de)(de)(de)(de)(de)內部(bu)(bu)(bu)代碼(ma)(ma)的(de)(de)(de)(de)(de)(de)(de)(de)(de)特性(xing)， 如健壯性(xing)、標準一(yi)(yi)致(zhi)性(xing)和(he)(he)可維(wei)護(hu)(hu)性(xing)。行(xing)業(ye)統計(ji)顯示， 平均而(er)(er)(er)言， 軟(ruan)件(jian)(jian)產(chan)品的(de)(de)(de)(de)(de)(de)(de)(de)(de)生(sheng)命(ming)周(zhou)期(qi)(qi)(qi)成(cheng)本(ben)的(de)(de)(de)(de)(de)(de)(de)(de)(de)80% 用于(yu)維(wei)護(hu)(hu)，根據內部(bu)(bu)(bu)質量(liang)(liang)(liang)，代理商(shang)sonarqube 掃描報(bao)告， 維(wei)護(hu)(hu)成(cheng)本(ben)有(you)很高的(de)(de)(de)(de)(de)(de)(de)(de)(de)變異性(xing)。這(zhe)意味著水平軟(ruan)件(jian)(jian)產(chan)品的(de)(de)(de)(de)(de)(de)(de)(de)(de)可維(wei)護(hu)(hu)性(xing)今天將決定(ding)其成(cheng)本(ben)責任的(de)(de)(de)(de)(de)(de)(de)(de)(de)水平明天。傳統的(de)(de)(de)(de)(de)(de)(de)(de)(de)代碼(ma)(ma)質量(liang)(liang)(liang)控制方(fang)法(fa)涉及 so-called 的(de)(de)(de)(de)(de)(de)(de)(de)(de)準時(shi)審核或(huo)(huo)(huo)質量(liang)(liang)(liang)門， 這(zhe)是對源代碼(ma)(ma)的(de)(de)(de)(de)(de)(de)(de)(de)(de)定(ding)期(qi)(qi)(qi)審核。這(zhe)些審計(ji)通常由(you)外部(bu)(bu)(bu)審計(ji)員在(zai)開(kai)發(fa)過(guo)程(cheng)的(de)(de)(de)(de)(de)(de)(de)(de)(de) '一(yi)(yi)英里'-在(zai)功(gong)(gong)能(neng)測試期(qi)(qi)(qi)間或(huo)(huo)(huo)之后(hou)(hou)。根據他們(men)的(de)(de)(de)(de)(de)(de)(de)(de)(de)本(ben)性(xing)準時(shi)的(de)(de)(de)(de)(de)(de)(de)(de)(de)審核會(hui)(hui)導致(zhi)開(kai)發(fa)周(zhou)期(qi)(qi)(qi)的(de)(de)(de)(de)(de)(de)(de)(de)(de)中(zhong)斷， 因為它們(men)會(hui)(hui)導致(zhi)更改'已完成(cheng)' 軟(ruan)件(jian)(jian)。在(zai)hao的(de)(de)(de)(de)(de)(de)(de)(de)(de)情(qing)(qing)況下， 這(zhe)種質量(liang)(liang)(liang)控制方(fang)法(fa)會(hui)(hui)導致(zhi)延遲和(he)(he)返工(gong)。在(zai)壞的(de)(de)(de)(de)(de)(de)(de)(de)(de)情(qing)(qing)況是， 它導致(zhi)了劣質軟(ruan)件(jian)(jian)的(de)(de)(de)(de)(de)(de)(de)(de)(de)發(fa)布(bu)。在(zai)這(zhe)兩種情(qing)(qing)況下， 傳統方(fang)法(fa)使人們(men)認(ren)識到(dao)， 構建高質量(liang)(liang)(liang)的(de)(de)(de)(de)(de)(de)(de)(de)(de)軟(ruan)件(jian)(jian)過(guo)于(yu)復(fu)雜和(he)(he)昂(ang)貴。迫切(qie)需要一(yi)(yi)個(ge)新的(de)(de)(de)(de)(de)(de)(de)(de)(de)模式(shi)(shi)， 強(qiang)調質量(liang)(liang)(liang)貫穿(chuan)整個(ge)開(kai)發(fa)周(zhou)期(qi)(qi)(qi)， 并有(you)更短的(de)(de)(de)(de)(de)(de)(de)(de)(de)反饋回(hui)路(lu)， 以(yi)確保快速解(jie)決內部(bu)(bu)(bu)質量(liang)(liang)(liang)問題;簡而(er)(er)(er)言之，從一(yi)(yi)開(kai)始(shi)(shi)就建立質量(liang)(liang)(liang)的(de)(de)(de)(de)(de)(de)(de)(de)(de)模型， 而(er)(er)(er)不是事后(hou)(hou)考慮。連(lian)續檢(jian)(jian)查是一(yi)(yi)個(ge)整體的(de)(de)(de)(de)(de)(de)(de)(de)(de)、完全實現的(de)(de)(de)(de)(de)(de)(de)(de)(de)過(guo)程(cheng)， 旨在(zai)使內部(bu)(bu)(bu)代碼(ma)(ma)質量(liang)(liang)(liang)成(cheng)為軟(ruan)件(jian)(jian)開(kai)發(fa)生(sheng)命(ming)周(zhou)期(qi)(qi)(qi)的(de)(de)(de)(de)(de)(de)(de)(de)(de)組成(cheng)部(bu)(bu)(bu)分。通過(guo)提高所有(you)利(li)益相關(guan)者的(de)(de)(de)(de)(de)(de)(de)(de)(de)度生(sheng)命(ming)周(zhou)期(qi)(qi)(qi)， 連(lian)續檢(jian)(jian)測使企(qi)(qi)(qi)業(ye)能(neng)夠接受代碼(ma)(ma)質量(liang)(liang)(liang) whole-heartedly。在(zai) SonarSource 的(de)(de)(de)(de)(de)(de)(de)(de)(de)支持下， 連(lian)續檢(jian)(jian)驗(yan)范(fan)式(shi)(shi)是非常有(you)效的(de)(de)(de)(de)(de)(de)(de)(de)(de)， 并已被證明從小公司到(dao)財富100強(qiang)企(qi)(qi)(qi)業(ye)， 在(zai)現實世界中(zhong)工(gong)作(zuo)，各行(xing)業(ye)。本(ben)文詳細介(jie)紹了代碼(ma)(ma)質量(liang)(liang)(liang)管理中(zhong)的(de)(de)(de)(de)(de)(de)(de)(de)(de)關(guan)鍵問題。它然后(hou)(hou)介(jie)紹了連(lian)續檢(jian)(jian)查范(fan)式(shi)(shi)， 并說明了它如何(he)解(jie)決這(zhe)些挑戰，支持數以(yi)千計(ji)的(de)(de)(de)(de)(de)(de)(de)(de)(de)企(qi)(qi)(qi)業(ye)提高軟(ruan)件(jian)(jian)質量(liang)(liang)(liang)。

SonarSource 城市之旅2016丹切2016年5月26日在10:14pm今天我參加了倫敦 SonarSource 城市之旅。SonarSource 制作兩個 '連續代碼質量(liang)' 工具: SonarQube;和(he) SonarLint。

雷(lei)迪(di)森 sas 波特曼酒店舉辦的低調活(huo)動約50與會(hui)者(zhe)。我們聽到(dao)了一些適當(dang)的技術介紹， 從(cong)奧利維(wei)爾 Gaudin， 弗雷(lei)迪(di)槌， 和 SonarSource 的尼古(gu)拉斯秘魯和鄧(deng)肯波克林頓從(cong)微(wei)軟(ruan)。

技術(shu)債wu這一天開了一個問題。誰負責代碼質量？還是(shi) QA？

是不加掩飾(shi)的: 開發商。

在某些(xie)情(qing)況下， 引入技術債wu是(shi)可以的，中國sonarqube 掃描(miao)報告(gao)， 但團(tuan)隊需要了(le)解他們所創建(jian)的問題的權衡和存在的程(cheng)度。hao的方法是(shi)通過客觀和一致的測量。

'修復泄漏'知道(dao)你有問(wen)題是一回事(shi)。修理它是另一回事(shi)。

這一天(tian)的(de)首(shou)要(yao)主題(ti)是(shi) '修復泄(xie)漏': 當你有一個漏水(shui)的(de)管道， 你應該先(xian)修復它還是(shi)先(xian)把它擦干凈？如果(guo)你不首(shou)先(xian)解(jie)決問題(ti)的(de)根源， 那么清理就(jiu)不是(shi)很有用。

(這對我來說特別的傷感(gan)， 因為我在家里的水管漏(lou)水， 所(suo)以我遲到了。

在實踐中(zhong)， 這意味著(zhu)設(she)置一個質量的酒吧 (或 '門(men)' 的 SonarSource 行話) 新的變化， 但(dan)大多忽略現(xian)有的問題， 直到你(ni)得到控制的事情。

這似乎(hu)是一(yi)個不錯的方法， 有兩個原因(yin):

它(ta)減少(shao)了(le)在遺(yi)留(liu)的(de)(de)(de)基本代碼上(shang)開始(shi)的(de)(de)(de)摩擦(ca)力(li)， 因為(wei)你可以假裝你是(shi)從(cong)一(yi)個干凈的(de)(de)(de)石板開始(shi);這是(shi)沙子上(shang)的(de)(de)(de)一(yi)條線(xian)， 它(ta)為(wei)球隊的(de)(de)(de)前進設定了(le)期望。奧利(li)維爾不(bu)厭其(qi)煩(fan)地強調(diao)， 有一(yi)個自(zi)動化的(de)(de)(de)工具， 實施這種行(xing)為(wei)不(bu)會減輕(qing)你的(de)(de)(de)教(jiao)育團隊的(de)(de)(de)jia做法。每一(yi)個指標(biao)都可以博弈， 所(suo)以你需要讓人們在船上(shang)的(de)(de)(de)概(gai)念， 真正充分(fen)利(li)用它(ta)。

SonarQubeSonarQube 度量(liang)您(nin)的(de)(de)代(dai)碼庫的(de)(de)可維護性(xing)、可靠性(xing)和安全性(xing)， 并跟蹤隨著時間的(de)(de)推移而改進(jin)。它(ta)還指出了代(dai)碼中特定(ding)(ding)的(de)(de)代(dai)碼氣味， 應該(gai)是固(gu)定(ding)(ding)的(de)(de)。

SonarQube 是(shi)由(you)超(chao)過75k 的公司使(shi)用的， 其中一(yi)些有數以千計的開發人(ren)員和數百萬行(xing)代(dai)碼。它(ta)成(cheng)為(wei)事實上的代(dai)碼質(zhi)量(liang)工具， 因(yin)為(wei)它(ta)的介紹8年前(qian)， 超(chao)過其 Java 根(gen)現在支持超(chao)過20種語言。

弗雷迪給(gei)了我們(men)一(yi)個簡要的(de)特點， 從近的(de)版本， 包括 v5.6 (將(jiang)在幾個星期內發布(bu))。

值(zhi)得注意的是(shi)， 現代化(hua)的體系結構不再需要分析器和數據庫之(zhi)間的直接(jie)(jie)連接(jie)(jie)。這一(yi)切都通過(guo)了(le)一(yi)個網絡服務，華北sonarqube 掃描報告， 這是(shi)更明智的。

質量評級也正(zheng)在完(wan)善。現有(you)(you)的 SQALE 度(du)量對衡量項(xiang)目的可(ke)維護性很有(you)(you)好處， 但它(ta)沒有(you)(you)考慮到(dao)問題的嚴重性。它(ta)也沒有(you)(you)真正(zheng)與泄(xie)漏概念的網(wang)格。

在(zai) SonarQube 5.6 中(zhong)， SQALE 將(jiang)(jiang)(jiang)重新(xin)命名為可(ke)(ke)維護性(xing)(xing)(xing)， 并且將(jiang)(jiang)(jiang)為性(xing)(xing)(xing)、安全性(xing)(xing)(xing)和可(ke)(ke)靠性(xing)(xing)(xing)提供新(xin)的評級。將(jiang)(jiang)(jiang)所(suo)有(you)這(zhe)些(xie)信息一(yi)(yi)起放在(zai)所(suo)有(you)項目(mu)中(zhong)將(jiang)(jiang)(jiang)是一(yi)(yi)個新(xin)的治理(li)儀(yi)表(biao)板 (一(yi)(yi)個商(shang)業插件)。

路(lu)線在(zai)工作中， 我們(men)(men)使用 gitflow。我們(men)(men)不想合并一個(ge)功能分(fen)支， 如果它會降低項目的質(zhi)量， 因此(ci)我們(men)(men)特別希望了解分(fen)支支持(chi)在(zai) SonarQube 中將如何(he)改進。

已經(jing)有拉請求集成(cheng)與 GitHub 和藏匿， 讓你(ni)知道什么時(shi)候合并(bing)會引入債wu。

但是(shi)， 目前在(zai) SonarQube 內部， 單(dan)獨(du)的分支被視為單(dan)獨(du)的項目。配置是(shi)重(zhong)復的， 而且更糟糕的是(shi)， 每個功能(neng)分支都包含了主分支中的所有問題和(he)債(zhai)wu。

這(zhe)是幸運的(de)(de) SonarSource 的(de)(de)一個高優先級(ji)， 雖然它不會被宣布(bu)時， 它將(jiang)船舶。目標是將(jiang)項(xiang)目的(de)(de)所有分支作為(wei)對(dui)主(zhu)分支的(de)(de)比較(jiao)。

群集是(shi)路線圖的一個令人驚訝的補充， 因為這看起來(lai)不像(xiang)是(shi)一種需要支持大(da)量負載的產(chan)品。然而， 一些(xie)真正巨大(da)的設施確實存(cun)在于野外(wai)， 它可以利用多個 web 服(fu)務(wu)器與(yu)同一數據庫進(jin)行對(dui)話。

當弗雷迪宣布(bu) SonarQube 為服務時， 群集(ji)的(de)(de)(de)隱藏(zang)議(yi)程變(bian)得清晰明了。這(zhe)將是一個免費的(de)(de)(de)開放(fang)源碼(ma)項目服務， 可(ke)以分析任(ren)何(he)地方(fang)托管的(de)(de)(de)項目 (雖然(ran)它需要一個 GitHub 帳戶進行(xing)身份(fen)驗證)。它將支持(chi)所有的(de)(de)(de)內(nei)置 SonarSource 插件， 但沒有第三方(fang)的(de)(de)(de)。這(zhe)對開源社區來說(shuo)是一個好消息!

， 我有機會(hui)問墻和集(ji)成(cheng)(cheng)系統， 如 JIRA。一般的(de)意見是(shi)， 這些應該處(chu)理外部 SonarQube 本身(shen)， 并(bing)集(ji)成(cheng)(cheng)使用的(de)全(quan)功能的(de) rest API 暴露的(de) SonarQube。

SonarLintSonarLint 是(shi)您(nin)(nin)的(de)(de) IDE (Eclipse、IntelliJ 或 Visual Studio) 的(de)(de)插件(jian)，代(dai)(dai)理商sonarqube 掃描報告(gao)， 它在您(nin)(nin)鍵入時標記代(dai)(dai)碼質量問題。這個想(xiang)法(fa)是(shi)為(wei)了防(fang)止泄(xie)漏之前(qian)， 他(ta)們共享(xiang)與其他(ta)的(de)(de)研發

SonarSource簡介

商(shang)務友(you)好的許可、開(kai)放(fang)的代碼庫(ku)和活(huo)躍的社區只是 SonarSource 生(sheng)態系(xi)統的一些優勢。意義和承諾

簡短的(de)是(shi)(shi)一個(ge)(ge)字: LGPL!這(zhe)是(shi)(shi)我們從項目(mu)開(kai)始時選擇的(de)許(xu)可(ke)證， 而不(bu)是(shi)(shi)普通的(de) GPL 許(xu)可(ke)證。為什么?因(yin)為我們相信， 使 SonarQube 和 SonarLint 偉大(da)的(de)產品與高采用， 我們需要一個(ge)(ge)許(xu)可(ke)證， 既符(fu)合(he)社(she)區和商業的(de)需要。有(you)了這(zhe)個(ge)(ge)選擇， 并在平臺上(shang)保(bao)持(chi)其(qi)領導地位， SonarSource 因(yin)此承(cheng)諾(nuo)將繼續對其(qi)產品進行投(tou)資。意義和承(cheng)諾(nuo)開(kai)芯原(yuan)理原(yuan)則，開(kai)放式

較長的(de)(de)(de)(de)(de)是(shi)(shi)指由這四原則支持的(de)(de)(de)(de)(de)開(kai)放(fang)的(de)(de)(de)(de)(de)想法:您(nin)(nin)提供給用戶(hu)的(de)(de)(de)(de)(de)開(kai)源(yuan)產(chan)品一定(ding)很(hen)棒(bang)。您(nin)(nin)提供的(de)(de)(de)(de)(de)開(kai)源(yuan)產(chan)品應該經過(guo)一個不敬(jing)虔的(de)(de)(de)(de)(de)測(ce)試(shi)和 QA 的(de)(de)(de)(de)(de)數(shu)量。您(nin)(nin)提供的(de)(de)(de)(de)(de)開(kai)源(yuan)產(chan)品應該是(shi)(shi)架(jia)構， 使(shi)所有(you)(you)的(de)(de)(de)(de)(de)商業功能都 plug-ins 到開(kai)放(fang)的(de)(de)(de)(de)(de)。您(nin)(nin)銷售的(de)(de)(de)(de)(de)開(kai)源(yuan)產(chan)品應該有(you)(you)完全(quan)開(kai)放(fang)的(de)(de)(de)(de)(de)定(ding)價。用戶(hu)社會

像(xiang)任何(he)好的開源(yuan)項目(mu)一樣， SonarQube 和(he) SonarLint 在他(ta)們周圍有(you)(you)活躍(yue)的社(she)區。這(zhe)些社(she)區在候(hou)選發布者的測試階(jie)段提供(gong)了(le)廣泛的反饋。它們還(huan)提供(gong)了(le)有(you)(you)效(xiao)的 bug 報告和(he)社(she)區支持(chi)， 但用戶(hu)也(ye)可以選擇直接從(cong) SonarSource 購買額外的支持(chi)和(he)產品。用戶(hu)社(she)區供(gong)應(ying)商(shang)鎖定(ding)(ding)減少供(gong)應(ying)商(shang)鎖定(ding)(ding)

雖(sui)然 SonarSource 是其產(chan)品(pin)的(de)主要貢獻者， 但用戶可以訪(fang)問源(yuan)代碼， 因(yin)此(ci)， 如果出現(xian)問題(ti)， 他們就能繼續開發產(chan)品(pin)。