SonarSource

JProfiler既可作(zuo)(zuo)為(wei)獨立(li)應用(yong)程序，也可用(yong)作(zuo)(zuo)Eclipse，NetBeans和IntelliJ IDEA和Orcale JDeveloper軟件開發環境的插件。

它也可作為Adobes Coldfusion和(he)Glassfish應用服務器(qi)集成(cheng)的一部分。

巴什

terminalBash是(shi)一個UNIX shell或(huo)命令語言(yan)解(jie)釋器，為GNU項目編寫，作為Bourne shell的免費軟件替代(dai)。

它已經(jing)在相當長的(de)一(yi)段時間內，并于(yu)1989年發布(bu)，并且作(zuo)為(wei)GNU操(cao)作(zuo)系統的(de)shell被廣泛分發，作(zuo)為(wei)Linux和(he)Mac OS X上的(de)默認(ren)shell。它的(de)受歡迎程度意味著被移植到(dao)Microsoft Windows并通過各種終(zhong)端仿zhen應用程序到(dao)Android。

基本上Bash用作命(ming)令(ling)處理器，通常在文本窗口中運行(xing)，并允許(xu)導(dao)致(zhi)操作的類型命(ming)令(ling)。 Bash可以(yi)從文件讀取各種命(ming)令(ling)，并支持(chi)文件通配(pei)符，管道(dao)，江(jiang)蘇sonarqube 插(cha)件，文檔，命(ming)令(ling)替換，條件測試和迭代的變量和控制結構。

它特別(bie)有用，因為它允許使用Bash腳本自動執行某(mou)些任務。

Sonarqube

SonarSource 城市(shi)之(zhi)旅2016丹(dan)切(qie)2016年5月26日在10:14pm今天我參加了倫敦 SonarSource 城市(shi)之(zhi)旅。SonarSource 制作兩個 '連(lian)續代(dai)碼質量' 工具(ju): SonarQube;和 SonarLint。

雷(lei)迪(di)(di)森 sas 波(bo)特曼酒店舉辦的低調(diao)活動約50與(yu)會者。我們聽到了一些適當(dang)的技術介紹， 從(cong)奧利維爾 Gaudin， 弗雷(lei)迪(di)(di)槌， 和 SonarSource 的尼古拉斯秘(mi)魯和鄧(deng)肯波(bo)克林頓從(cong)微軟(ruan)。

技(ji)術債(zhai)wu這(zhe)一(yi)天開了一(yi)個問題。誰負責(ze)代(dai)碼質量？還是 QA？

是不加掩飾的: 開發商。

在(zai)某(mou)些情(qing)況下， 引入技(ji)術(shu)債wu是可以的(de)， 但團隊(dui)需要(yao)了解他(ta)們所創建的(de)問題的(de)權(quan)衡(heng)和存在(zai)的(de)程度。hao的(de)方法(fa)是通(tong)過客觀和一致的(de)測量。

'修(xiu)復泄漏(lou)'知道你有問題是(shi)一回事。修(xiu)理它是(shi)另一回事。

這(zhe)一(yi)天的首(shou)要主(zhu)題是(shi)(shi) '修(xiu)復泄漏': 當(dang)你有(you)一(yi)個漏水的管道， 你應該先(xian)修(xiu)復它(ta)還(huan)是(shi)(shi)先(xian)把(ba)它(ta)擦干凈？如果你不(bu)首(shou)先(xian)解決問題的根源， 那么(me)清理就不(bu)是(shi)(shi)很(hen)有(you)用。

(這對我(wo)來說特別(bie)的傷感， 因為(wei)我(wo)在家里的水管漏水， 所以我(wo)遲(chi)到(dao)了。

在(zai)實踐(jian)中， 這意味著設置一個質量的(de)(de)酒(jiu)吧 (或(huo) '門(men)' 的(de)(de) SonarSource 行(xing)話) 新的(de)(de)變化， 但大多忽略現有的(de)(de)問題， 直到(dao)你得到(dao)控制(zhi)的(de)(de)事情。

這似乎是一個(ge)不錯的方(fang)法， 有兩個(ge)原因(yin):

它(ta)減(jian)少了(le)在遺(yi)留的(de)基本代碼上開始的(de)摩擦力， 因(yin)為你可以假裝你是從(cong)一(yi)個干凈的(de)石板開始;這是沙(sha)子上的(de)一(yi)條線， 它(ta)為球隊(dui)的(de)前進設定了(le)期望。奧利維爾不厭其煩地強調(diao)， 有(you)一(yi)個自動(dong)化的(de)工具， 實施(shi)這種行為不會減(jian)輕(qing)你的(de)教育(yu)團隊(dui)的(de)jia做法。每一(yi)個指標都可以博弈， 所以你需要讓(rang)人們在船上的(de)概念， 真正充分利用它(ta)。

SonarQubeSonarQube 度量您(nin)的(de)(de)代碼(ma)庫(ku)的(de)(de)可(ke)維(wei)護性(xing)、可(ke)靠性(xing)和安全性(xing)， 并跟蹤隨著時間的(de)(de)推移(yi)而改進。它還指(zhi)出了代碼(ma)中(zhong)特定的(de)(de)代碼(ma)氣味(wei)， 應該(gai)是固定的(de)(de)。

SonarQube 是由超過(guo)75k 的(de)公(gong)司使用(yong)的(de)， 其中一(yi)些(xie)有數(shu)以千計的(de)開發(fa)人員和數(shu)百萬行代碼。它成為事(shi)實(shi)上(shang)的(de)代碼質量工具， 因為它的(de)介紹8年(nian)前， 超過(guo)其 Java 根(gen)現在支持超過(guo)20種語(yu)言。

弗雷迪給(gei)了我們一個簡要的(de)特(te)點， 從近的(de)版本， 包括 v5.6 (將在幾個星(xing)期(qi)內發布)。

值(zhi)得注意(yi)的(de)(de)(de)是， 現代化的(de)(de)(de)體系結構不再需要分析器和數(shu)據庫之(zhi)間的(de)(de)(de)直(zhi)接連接。這(zhe)一(yi)切(qie)都通過了一(yi)個網絡(luo)服務， 這(zhe)是更明智的(de)(de)(de)。

質量評級也(ye)正(zheng)在完善。現有(you)的(de) SQALE 度量對衡量項目的(de)可(ke)維護(hu)性很有(you)好處， 但它沒(mei)有(you)考慮到(dao)問題的(de)嚴重(zhong)性。它也(ye)沒(mei)有(you)真正(zheng)與泄(xie)漏(lou)概念的(de)網格。

在(zai) SonarQube 5.6 中(zhong)， SQALE 將重新(xin)(xin)命名為可(ke)維護性(xing)， 并且(qie)將為性(xing)、安全性(xing)和可(ke)靠性(xing)提供新(xin)(xin)的評(ping)級。將所(suo)有這些信息一(yi)起放(fang)在(zai)所(suo)有項目中(zhong)將是一(yi)個新(xin)(xin)的治理儀表板 (一(yi)個商業插件)。

路(lu)線在工作中， 我(wo)們使(shi)用 gitflow。我(wo)們不想合并一(yi)個功能分支(zhi)， 如果它會降低(di)項目的質量， 因此我(wo)們特(te)別希(xi)望了解分支(zhi)支(zhi)持在 SonarQube 中將如何改進。

已經有(you)拉請(qing)求集成(cheng)與 GitHub 和藏(zang)匿， 讓(rang)你知(zhi)道什么時候合(he)并(bing)會引入(ru)債wu。

但是， 目(mu)前在 SonarQube 內部， 單獨的分(fen)支被視為單獨的項目(mu)。配置是重復的， 而且更糟糕的是， 每個(ge)功能(neng)分(fen)支都包(bao)含了主(zhu)分(fen)支中的所有問(wen)題和(he)債wu。

這是(shi)幸運的(de) SonarSource 的(de)一(yi)個高優先級， 雖然它不會被宣布時，中國sonarqube 插件， 它將船舶。目標是(shi)將項(xiang)目的(de)所有分支作為(wei)對主(zhu)分支的(de)比較(jiao)。

群集是(shi)路線圖的(de)一個(ge)令人驚(jing)訝的(de)補充， 因(yin)為這看起來不像是(shi)一種需要(yao)支(zhi)持大量(liang)負載(zai)的(de)產品。然而， 一些真正巨大的(de)設(she)施確實(shi)存在于野外， 它可以利用多個(ge) web 服務器與同一數據(ju)庫進行對話。

當弗雷(lei)迪宣布 SonarQube 為(wei)服務時， 群(qun)集的隱藏議程變得(de)清(qing)晰明(ming)了。這將是一個(ge)免(mian)費的開放源碼項(xiang)目服務， 可以分析任(ren)何地方托(tuo)管的項(xiang)目 (雖然它(ta)需要一個(ge) GitHub 帳(zhang)戶進(jin)行身份(fen)驗證)。它(ta)將支持所有的內(nei)置 SonarSource 插件， 但沒有第三方的。這對(dui)開源社區來(lai)說是一個(ge)好(hao)消息!

后，中國(guo)sonarqube 插件， 我有機會問墻和集成(cheng)系統(tong)， 如 JIRA。一般(ban)的意見是， 這些應該處(chu)理外部(bu) SonarQube 本(ben)身， 并集成(cheng)使(shi)用的全(quan)功能的 rest API 暴露的 SonarQube。

SonarLintSonarLint 是(shi)您的 IDE (Eclipse、IntelliJ 或 Visual Studio) 的插件， 它(ta)在您鍵(jian)入時(shi)標記(ji)代(dai)碼質量問題。這個想法是(shi)為了(le)防止泄漏之前， 他(ta)們共享(xiang)與(yu)其他(ta)的研發

SonarQube 平臺

SonarQube 是一個連續的質量分析(xi)平臺， 它作為 web 服務器運(yun)行， 跟蹤指標(biao)

分析代碼和代碼結構。SonarQube 是一個(ge)開源平臺(tai)， 并被開發

牢記一個主要目標: '使代碼質量管理(li)可(ke)供每個人使用

xiao的努(nu)力。SonarQube 生態系統是由 SonarQube 平臺和一套

plug-ins 在公共基礎(chu)設施上擔任東道主。

SonarQube 實質上提(ti)供(gong)了代(dai)碼分(fen)析器(qi)、儀表(biao)板、報告工具(ju)、問題跟蹤和

TimeMachine 作為功能， 但它也有一個插(cha)件機制， 使(shi)社(she)區(qu)能夠

擴(kuo)展(zhan)功能 (當(dang)前有超過(guo) 60 plug-ins 可用)。

SonarQube 可(ke)以成為源代碼(ma)質量的協調中心， 因為它不需要(yao)

限(xian)于開發(fa)人員或技術嫻熟的(de)， 但可以提供有用的(de)信(xin)息廣泛(fan)

項(xiang)目經理， 技術領(ling)導， IT， 甚至在一(yi)個組織(zhi)內的業務領(ling)導

可自定義的(de)儀(yi)表板。SonarQube 的(de)建筑和 plug-ins (如(ru) SQALE) 和

管(guan)理和(he)(he)跟蹤技術債(zhai)務(wu)的(de)機會可以為管(guan)理人員提供關鍵信息(xi)和(he)(he)

業務在整個軟件生命周期(qi)中反復地主(zhu)動地解決缺陷。他們(men)提供

與質量和(he)成本(ben)有關的(de)項目(mu)的(de)概述， 并(bing)幫(bang)助(zhu)解決(jue)風(feng)險(xian)。

SonarQube 提供的不僅僅是關于軟件(jian)健康的指標。由(you)于開發人員

提(ti)供了一個粒(li)度代碼級別的(de)信息(xi)， SonarQube 使這些構建軟(ruan)件

查找并深化到(dao)存在代碼問題的位(wei)置。SonarSource 的產(chan)品組合使

對軟件變更領域的反饋和影響分析(xi)， 并提(ti)供反饋， 說(shuo)明如(ru)何

改進開發方(fang)法。產品還提供與構建管理的協調

(與詹(zhan)金斯的支持(chi))， 以幫助實現持(chi)續集成的部署。

SonarQube 集成的(de)(de)(de)(de)工(gong)具(ju)， 如 FindBugs， Checkstyle， PMD， FXCop的(de)(de)(de)(de)， C的(de)(de)(de)(de)p的(de)(de)(de)(de)p的(de)(de)(de)(de)Check 出 of-the-box，

或提供 plug-ins。然后(hou)， 它可(ke)以充(chong)當代碼分析(xi)工具的(de)中心中心，

從而為多個項目提供歷史洞察力(li)和(he)趨勢分析。一體(ti)化的(de)地方

分析和(he)報告(gao)是一個(ge)加號(hao)， 即使組織選擇不(bu)對發(fa)送的報告(gao)采取行動。

可以訪問(wen)有關(guan)代碼復雜性(xing)的歷史數據和(he)發現的問(wen)題工具(ju)的數量(liang)

該代(dai)碼可(ke)以(yi)提(ti)供(gong)是否有效地構建軟件的可(ke)視性， 或者(zhe)如果(guo)方法

需要改變。

在語言方面， SonarQube 支持分析 Java 的， 但也有(you)超過(guo)20

語言， 如 COBOL、c++、PL/SQL 和 c# 通過(guo) plug-ins (開(kai)源或商(shang)業)

因為報告引(yin)擎(qing)是(shi)語(yu)言(yan)不可知的。

SonarQube 使組織能夠在七軸(zhou)上覆蓋質量并報告(gao):

?重復代碼

?編碼標準

按單元測試?覆蓋范圍

?復雜代碼

?潛在 bug

?評論

?設計與體系結構

xin版(ban)本還改(gai)進(jin)了軟件質量屬性的評估， 并

一個更好的工作范圍的技(ji)(ji)術債務和(he)孤立的問題， 創造技(ji)(ji)術債務，代理商(shang)sonarqube 插件，

根(gen)據參考。SonarQube 是可配(pei)置的(de)， 可以給代碼一個 '等級(ji)' (從 a 到(dao)

E)， 并(bing)可以(yi)確(que)定它(ta)通常在努(nu)力(li)和(he)所需的工作類(lei)型(xing)方面的成本(ben)

改進軟件。例如(ru)， 由于缺少(shao)單元測試， 代碼可能有較低的(de)評(ping)級， 或者

由于大(da)量的重復代(dai)碼或安全違規。SonarQube 將(jiang)顯(xian)示

違規行為是并將估計(ji)(ji)解決(jue)這(zhe)些(xie)問題的費用。用戶(hu)可以(yi)更改工作量估計(ji)(ji)和

他(ta)們會被計(ji)算(suan)在內， 這(zhe)是有幫助的。此(ci)版本還可以使比(bi)較團隊

根據需要(yao)對項目和(he)組織的各個部分(fen)進行評估。

雖然 SonarQube 可以在戰shu上用于一(yi)次性(xing)審計(ji)， 但它可以更(geng)具戰略性(xing)地利用

作為一(yi)個共(gong)享的(de)， 共(gong)同(tong)的(de)信(xin)息來(lai)源的(de)質量分析(xi)正如剛才所描述的(de)， 以幫助

支(zhi)持代碼質量的持續改進策略。

各種各樣的(de)組(zu)織(zhi)使用 SonarQube 提(ti)供的(de)產品組(zu)合的(de)范圍 (從

本公司的(de)免(mian)費 '開源(yuan)' 選項給企業， 站點范(fan)圍內的(de) '終ji' 許可版本)。

然而， 目標在是大(da)和(he)非常大(da)公司與企業， 分布

開(kai)發團(tuan)隊(dui)和合作伙伴(ban)協調(diao)。一人(ren)團(tuan)隊(dui)可以使用(yong)開(kai)源版本

顯然， 這可以作為一(yi)個坡(po)道(dao)上的收養。但一(yi)旦一(yi)個組織越過

在(zai)開發(fa)項(xiang)目和用戶的數量(liang)方面， 需要移(yi)動(dong)到

商業(ye)企(qi)業(ye)解決方案。IDC 發表了三企(qi)業(ye)客戶(hu)參(can)考(kao)

SonarQube， 主要是開始開放源碼收養， 獲得立(li)足點(dian)， 然(ran)后(hou)演變

到(dao)部署1000以上的用戶(hu)。