SonarSource簡介

商(shang)務友好的許可、開放的代(dai)碼庫和(he)活躍的社(she)區(qu)只是 SonarSource 生態系(xi)統的一些優勢(shi)。意(yi)義和(he)承諾

簡短的(de)(de)是(shi)一(yi)個字: LGPL!這是(shi)我(wo)們從項目開始時選擇的(de)(de)許(xu)可(ke)證(zheng)， 而不是(shi)普通(tong)的(de)(de) GPL 許(xu)可(ke)證(zheng)。為什么?因(yin)為我(wo)們相信， 使 SonarQube 和 SonarLint 偉大的(de)(de)產品與(yu)高采用(yong)，代理商(shang)sonarqube代理商(shang)， 我(wo)們需要一(yi)個許(xu)可(ke)證(zheng)， 既(ji)符合(he)社(she)區和商(shang)業(ye)的(de)(de)需要。有了這個選擇， 并(bing)在(zai)平臺上保持其領導地位， SonarSource 因(yin)此(ci)承(cheng)諾將繼(ji)續對其產品進行投資。意義和承(cheng)諾開芯原(yuan)理原(yuan)則，開放式

較長的(de)是指由這四原(yuan)則支持的(de)開(kai)(kai)放(fang)的(de)想法:您(nin)提(ti)供給用戶的(de)開(kai)(kai)源產(chan)品(pin)一定(ding)很棒。您(nin)提(ti)供的(de)開(kai)(kai)源產(chan)品(pin)應該經過(guo)一個不敬虔的(de)測試和 QA 的(de)數量。您(nin)提(ti)供的(de)開(kai)(kai)源產(chan)品(pin)應該是架構， 使所有的(de)商業(ye)功能都(dou) plug-ins 到開(kai)(kai)放(fang)的(de)。您(nin)銷(xiao)售的(de)開(kai)(kai)源產(chan)品(pin)應該有完(wan)全(quan)開(kai)(kai)放(fang)的(de)定(ding)價(jia)。用戶社(she)會

像(xiang)任(ren)何好的(de)開源項目一樣， SonarQube 和 SonarLint 在他們周圍有活躍的(de)社(she)區。這些社(she)區在候選(xuan)發布者的(de)測試階段提(ti)供(gong)(gong)了廣泛的(de)反饋。它們還提(ti)供(gong)(gong)了有效的(de) bug 報告(gao)和社(she)區支持， 但用戶也可以選(xuan)擇直接(jie)從 SonarSource 購買額外的(de)支持和產品。用戶社(she)區供(gong)(gong)應(ying)商鎖(suo)定減少(shao)供(gong)(gong)應(ying)商鎖(suo)定

雖然 SonarSource 是其產品的主要貢獻(xian)者， 但用戶可以訪(fang)問源(yuan)代碼，華南(nan)sonarqube代理商(shang)， 因(yin)此，中國sonarqube代理商(shang)， 如果出現(xian)問題， 他們就能繼續(xu)開發產品。

SonarSource簡介

我(wo)(wo)們(men)建立了一(yi)個 '商品(pin)(pin)' 解決方(fang)案來(lai)管理代碼質(zhi)量。要(yao)做到這一(yi)點， 提供hao的(de)產品(pin)(pin)是(shi)不(bu)夠的(de)。產品(pin)(pin)也(ye)必須(xu)與整個生(sheng)態系(xi)統(tong)(tong)在開(kai)發(fa)過程中發(fa)揮良好的(de)作(zuo)用， 否則它們(men)將根(gen)本不(bu)會被使用 (至少在我(wo)(wo)們(men)所(suo)期望的(de)規模上)。正(zheng)是(shi)基于這一(yi)點， 我(wo)(wo)們(men)建立了 SonarQube 和 SonarLint。與生(sheng)成(cheng)系(xi)統(tong)(tong)

SonarQube 與(yu)標準構(gou)建(jian)系(xi)統緊密集成(cheng)(cheng)， 提供零配(pei)(pei)(pei)置(zhi)(zhi)方法。通過與(yu)liu行的構(gou)建(jian)系(xi)統 (如(ru) Maven、MSBuild、Gradle 和 ANT) 集成(cheng)(cheng)， 我們提供了一種快速的掃描項目的方法， 很少或根本(ben)沒(mei)有(you)配(pei)(pei)(pei)置(zhi)(zhi)。但(dan)這(zhe)并不是(shi)(shi)唯yi的好(hao)處(chu): 這(zhe)種集成(cheng)(cheng)也意味著這(zhe)種分析 '配(pei)(pei)(pei)置(zhi)(zhi)' 將始(shi)終是(shi)(shi)xin的， 因為它是(shi)(shi)用(yong)來構(gou)建(jian)項目的， 因此在長期運行過程中保(bao)持平穩。生成(cheng)(cheng)系(xi)統ci 引擎(qing)與(yu)CI 引擎(qing)

SonarQube 集(ji)成(cheng)(cheng)了liu行(xing)的(de)連續集(ji)成(cheng)(cheng)引(yin)擎(qing)， 如詹(zhan)金斯(si)和 TFS。SonarQube 與(yu)構建(jian)系統的(de)集(ji)成(cheng)(cheng)加(jia)上簡單的(de)命(ming)令(ling)分析線機制， 意味(wei)著 SonarQube 已經(jing)很容易地與(yu) CI 引(yin)擎(qing)集(ji)成(cheng)(cheng)。但是， 我們已經(jing)更進(jin)一步地提供了額(e)外的(de)集(ji)成(cheng)(cheng)與(yu) CI 引(yin)擎(qing)， 如詹(zhan)金斯(si)和 TFS 通過(guo)啟用一鍵式體驗集(ji)成(cheng)(cheng) SonarQube 掃描到構建(jian)。與(yu)ide

開(kai)發人(ren)員在他(ta)們(men)喜(xi)歡的 IDE 中獲得代碼質(zhi)量的反饋。SonarLint 為開(kai)發人(ren)員提供(gong)了在 IDE 中直接對代碼質(zhi)量的 real-time 反饋， 突出顯(xian)示了開(kai)發人(ren)員類型的問題， 以便將重點(dian)放在代碼上(shang)。ide公司系統(tong)(tong)與企業系統(tong)(tong)

作為企業產(chan)品(pin)， SonarQube 可以很(hen)容易(yi)地與現有系(xi)統(tong)集(ji)(ji)成， 例如授權和身(shen)份驗(yan)證(zheng)。SonarQube 帶有內置(zhi)功能， 可與的安全系(xi)統(tong) (如 Active Directory、LDAP、Oauth 等) 集(ji)(ji)成。身(shen)份驗(yan)證(zheng)以及授權可以委派給(gei)這些(xie)系(xi)統(tong)。它還可以集(ji)(ji)成到大多(duo)數其他系(xi)統(tong)， 這得益于它強大的 API。與連續(xu)部署

SonarQube 提(ti)供(gong)了一個簡(jian)單的(de)(de)工具， 以集成到管道。SonarQube 提(ti)供(gong)了在連續交付過(guo)程的(de)(de)任何(he)步驟(zou)中， 將(jiang)代碼(ma)質(zhi)量(liang)驗證 (稱為(wei)質(zhi)量(liang)門(men)) 掛鉤的(de)(de)能力。這使您能夠在代碼(ma)是否已通(tong)過(guo)您的(de)(de)預(yu)定義的(de)(de)代碼(ma)質(zhi)量(liang)標準集的(de)(de)基(ji)礎上進行升(sheng)級， 從而自動化了升(sheng)級審批過(guo)程。

SonarSource

如果您(nin)想知道(dao)項目(mu)使用(yong)的(de)(de)內部或外部庫(ku)，則可能需(xu)要(yao)查看項目(mu)的(de)(de)內容，包(bao)括pom.xml文(wen)件(jian)。如果您(nin)使用(yong)SonarQube，則不再是這種情(qing)況，因為(wei)庫(ku)是一種組件(jian)，它會(hui)招募(mu)您(nin)的(de)(de)應(ying)用(yong)程序所(suo)依賴(lai)的(de)(de)組件(jian)，并且(qie)比手(shou)動搜索。

（以(yi)上是示例應用程(cheng)序的截圖）

也可(ke)以在任何儀表板上添加(jia)任何Widget（Widget是組(zu)成儀表板的(de)組(zu)件），如下所示。

（以(yi)上是示例應用(yong)程序的截(jie)圖）

問題向下鉆

只是被告知某事是錯誤(wu)的(de)，這(zhe)里(li)的(de)分(fen)數是多少錯誤(wu)或不正確的(de)東(dong)西，沒有幫助。一個更有建設性(xing)的(de)反饋是，這(zhe)里(li)有什(shen)么(me)(me)問(wen)題，代理(li)商sonarqube代理(li)商，這(zhe)是你可(ke)以做些什(shen)么(me)(me)來解決(jue)它(ta)。

問題(ti)鉆取是一個(ge)這樣的儀表板，我們可以找(zhao)到這樣的信(xin)息或足以知道什(shen)么(me)是錯誤，以及如何去修復它（有時）。它還存檔較舊(jiu)的和封(feng)閉的問題(ti)，并(bing)通過給(gei)出各種嚴重程度來表明問題(ti)是多么(me)糟糕，即阻止信(xin)息。

（以上(shang)是(shi)上(shang)的示例應用程序的截圖）

任何(he)Dashboard頁面(mian)右上角的(de)(de)“管理信息中(zhong)心”選項(xiang)（如下）用(yong)于創建(jian)可以放置小部件的(de)(de)新的(de)(de)信息中(zhong)心頁面(mian)。

同樣，每(mei)個“儀(yi)表板”頁面(mian)上的“配置”窗口小部件鏈接允(yun)許在(zai)“儀(yi)表板”頁面(mian)的任何(he)位置添(tian)加(jia)，刪(shan)除或更改窗口小部件的位置。

（以上是Apache Comm Collection的截圖）

標簽或詞云是一(yi)種非常受(shou)歡(huan)迎(ying)的概念，被大量用作可視化(hua)形式來(lai)傳達(da)指標 - 如上所示，這是Apache Comm Collection庫(ku)的一(yi)個例證。

商業(ye)組件 - SQALE

SQALE是(shi)一(yi)個專(zhuan)有組(zu)件，社區(qu)版本不可用，盡管(guan)SonarQube的(de)Nemo項目[07]提供了演示版本。 SQALE是(shi)一(yi)項技術債wu評估工(gong)具，更多細節(jie)可以在[08]找到。