SonarSource?Code Analyzers

SonarABAP

SonarSource 為(wei) ABAP 項目提供靜態代(dai)碼(ma)分析器。基于我們自己的技術(shu)， SonarABAP 分析代(dai)碼(ma)并找到代(dai)碼(ma)氣味、bug 和安全漏(lou)洞。閱(yue)讀更多c/c++ 的 SonarCFamily

SonarSource 提供的可能是hao的靜態代碼(ma)分析儀(yi)， 你可以(yi)找到(dao)在市場上(shang)的 c/c++。基于我們(men)自己的 c/c++ 編譯器 front-end， 它使用xianjin的技(ji)術來(lai)分析代碼(ma)并找到(dao)代碼(ma)氣味(wei)、bug 和安全漏洞。閱讀更多(duo)SonarCFamily 目標 C

SonarSource 提(ti)供(gong)的(de)可能是hao的(de)靜態代(dai)(dai)碼分(fen)析儀， 你可以找(zhao)到(dao)在市(shi)場(chang)上的(de)目標(biao)-C。基于我們自己的(de)目標(biao) C 編譯(yi)器 front-end， 它使用xianjin的(de)技術來分(fen)析代(dai)(dai)碼并找(zhao)到(dao)代(dai)(dai)碼氣味、bug 和安全漏洞。閱讀更多SonarCOBOL

SonarSource 提供(gong)的(de)(de)(de)(de)可(ke)能是hao的(de)(de)(de)(de)靜態代(dai)碼分析(xi)儀， 你(ni)可(ke)以找到市場上的(de)(de)(de)(de) COBOL。基于(yu)我(wo)們自己(ji)的(de)(de)(de)(de) COBOL 解析(xi)技術(shu)， 它使用(yong)xianjin的(de)(de)(de)(de)技術(shu)來分析(xi)代(dai)碼并(bing)找到代(dai)碼氣(qi)味、bug 和安全漏洞。閱讀更(geng)多SonarC #

SonarSource 提供(gong)的可(ke)能是hao的靜態代碼分(fen)析(xi)儀， 你可(ke)以(yi)找到在市場上的 c#。基(ji)于微軟 Roslyn 編譯器 front-end，代理商sonarqube代理商， 它使用xian進的技術來分(fen)析(xi)代碼和(he)發(fa)現代碼氣(qi)味， bug 和(he)安全漏洞。閱讀(du)更(geng)多SonarFlex

SonarSource 提(ti)供的(de)可能是(shi)hao的(de)靜態代(dai)碼(ma)分(fen)析(xi)儀， 你可以找到在市場(chang)上的(de) Flex。基于我們自己(ji)的(de) Flex 分(fen)析(xi)器， 它使用xianjin的(de)技(ji)術(shu)來分(fen)析(xi)代(dai)碼(ma)和發(fa)現代(dai)碼(ma)氣味， bug 和安全漏(lou)洞。閱讀更多SonarJava

SonarSource 提供的(de)可能(neng)是hao的(de)靜態代(dai)碼分析(xi)(xi)儀(yi)， 你(ni)可以(yi)找(zhao)到在市(shi)場上的(de) Java。基于我(wo)們自己的(de) Java 編譯(yi)器 front-end， 它(ta)使(shi)用(yong)xian進(jin)的(de)技術來(lai)分析(xi)(xi)代(dai)碼并找(zhao)到代(dai)碼氣味(wei)、bug 和安全漏洞。閱讀(du)更多SonarJS

SonarSource 提供(gong)的可(ke)能是(shi)hao的靜態代碼(ma)分析(xi)儀， 你可(ke)以找(zhao)(zhao)到在市(shi)場上的 JavaScript。基(ji)于(yu)我們自己的 JavaScript 編譯器 front-end， 它(ta)使用(yong)xian進的技術(shu)來分析(xi)代碼(ma)并找(zhao)(zhao)到代碼(ma)氣(qi)味(wei)、bug 和(he)安全漏洞。閱讀更多SonarPHP

SonarSource 提(ti)供的(de)可能(neng)是hao的(de)靜態(tai)代碼分(fen)析(xi)儀， 你可以找到(dao)在(zai)市場上(shang)的(de) PHP。基于我們(men)自(zi)己(ji)的(de) PHP 編譯器 front-end， 它使用xian進的(de)技術來分(fen)析(xi)代碼和(he)發現(xian)代碼氣(qi)味， bug 和(he)安全漏(lou)洞。閱讀更多(duo)SonarPLI

SonarSource 為 PL/I 項目提供(gong)靜態代碼分析器。基(ji)于我們自己的技(ji)術， SonarPLI 分析代碼并找(zhao)到代碼氣味(wei)、bug 和安全漏洞。閱讀更多SonarPLSQL

SonarSource 提(ti)供(gong)的(de)(de)可能是(shi)hao的(de)(de)靜(jing)態代碼(ma)分析儀， 你可以找(zhao)到在市場上的(de)(de) PL/SQL。基于我們自己的(de)(de) PL/SQL 編譯器 front-end， 它使用xian進(jin)的(de)(de)技術來分析代碼(ma)并找(zhao)到代碼(ma)氣味、bug 和(he)安全漏洞。閱讀(du)更多SonarPython

SonarSource 提供的(de)可能(neng)是(shi)hao的(de)靜態(tai)代碼(ma)分析(xi)儀， 你(ni)可以找到在市(shi)場上的(de) Python。基于我們自己的(de) Python 分析(xi)器(qi)， 它可以找到代碼(ma)氣(qi)味(wei)、bug 和安(an)全(quan)漏洞。閱(yue)讀更(geng)多SonarRPG

SonarSource 為 RPG 項目提供靜態(tai)代(dai)碼分析器(qi)。基于我們自己的技術， SonarRPG 分析代(dai)碼并找(zhao)到代(dai)碼氣味(wei)、bug 和(he)安全漏洞(dong)。閱讀更多SonarSwift

SonarSource 提供的(de)可(ke)能是hao的(de)靜態代碼(ma)(ma)分析儀， 你可(ke)以(yi)找(zhao)到在(zai)市場(chang)上(shang)的(de) Swift。基于我們(men)自己(ji)的(de) Swift 編譯(yi)器 front-end， 它使用(yong)xian進(jin)的(de)技術(shu)來分析代碼(ma)(ma)并找(zhao)到代碼(ma)(ma)氣味、bug 和安全漏洞。閱讀更多(duo)SonarVB6

SonarSource 提供的(de)可能是(shi)hao的(de)靜(jing)態(tai)代(dai)(dai)碼分析儀， 你(ni)可以找到(dao)市場上的(de) VB6。基于我們自己的(de) VB6 編譯器 front-end， 它使用xian進的(de)技術來分析代(dai)(dai)碼并找到(dao)代(dai)(dai)碼氣味、bug 和安(an)全漏洞。閱讀更(geng)多SonarVB

SonarSource 提(ti)供的可(ke)能是(shi)hao的靜態代碼分析(xi)儀， 你可(ke)以找(zhao)到市場(chang)上的 VB.NET。基(ji)于(yu)微軟 Roslyn 編譯(yi)器 front-end， 它使(shi)用(yong)xian進的技術來分析(xi)代碼和發現代碼氣味， bug 和安全漏洞。閱讀更多(duo)SonarWeb

SonarSource 提(ti)供了(le)一(yi)個用(yong)于(yu) HTML 和 JSF/JSP 的靜(jing)態代碼分析器。基于(yu)我們自(zi)己(ji)的技術， SonarWeb 分析代碼并找(zhao)到代碼氣味、bug 和安全漏洞(dong)。閱(yue)讀更多SonarXML

SonarSource 為 XML 提供靜態代碼(ma)(ma)(ma)分析(xi)器。基于我們(men)自己(ji)的(de)技術， SonarXML 分析(xi)代碼(ma)(ma)(ma)并找到代碼(ma)(ma)(ma)的(de)氣味。至(zhi)于我們(men)在 SonarSource 開發(fa)的(de)任何產品，西南sonarqube代理商， 它都是建立(li)在以下原則之上(shang)的(de): 深度、精que性和(he)速度。

SonarSource結論

由 SonarSource 設計和(he)(he)(he)實現(xian)， 內(nei)部(bu)質(zhi)(zhi)量(liang)連(lian)續(xu)(xu)(xu)檢(jian)(jian)(jian)測(ce)是(shi)一個(ge)(ge)整(zheng)體，完全(quan)實現(xian)的(de)(de)(de)(de)(de)過(guo)(guo)程， 旨在使代(dai)碼(ma)(ma)(ma)質(zhi)(zhi)量(liang)成(cheng)為(wei)(wei)軟件(jian)開(kai)(kai)發(fa)(fa)生命(ming)的(de)(de)(de)(de)(de)一個(ge)(ge)組(zu)成(cheng)部(bu)分循環并(bing)(bing)提高(gao)(gao)其(qi)在整(zheng)個(ge)(ge)生命(ming)周(zhou)期(qi)中(zhong)的(de)(de)(de)(de)(de)所(suo)(suo)有利益(yi)干系(xi)人(ren)的(de)(de)(de)(de)(de)可(ke)見性。連(lian)續(xu)(xu)(xu)檢(jian)(jian)(jian)查(cha)(cha)范(fan)例是(shi)非常有效的(de)(de)(de)(de)(de)， 并(bing)(bing)已被(bei)(bei)(bei)證明是(shi)在現(xian)實世界(jie)中(zhong)工(gong)作， 在所(suo)(suo)有行業從(cong) one-man 商店到財富100強企業不(bu)等的(de)(de)(de)(de)(de)組(zu)織。連(lian)續(xu)(xu)(xu)檢(jian)(jian)(jian)測(ce)是(shi)一種新的(de)(de)(de)(de)(de)軟件(jian)質(zhi)(zhi)量(liang)模(mo)型(xing)， 它(ta)包含(han)較短的(de)(de)(de)(de)(de)反饋(kui)回路確保快速解決(jue)質(zhi)(zhi)量(liang)問題。簡而言之(zhi)， 它(ta)是(shi)一個(ge)(ge)從(cong)一開(kai)(kai)始就建立質(zhi)(zhi)量(liang)的(de)(de)(de)(de)(de)模(mo)型(xing)，而不(bu)是(shi)事后考慮。隨(sui)著持續(xu)(xu)(xu)的(de)(de)(de)(de)(de)檢(jian)(jian)(jian)查(cha)(cha)， 發(fa)(fa)現(xian)質(zhi)(zhi)量(liang)缺(que)陷-和(he)(he)(he)糾正--在開(kai)(kai)發(fa)(fa)過(guo)(guo)程的(de)(de)(de)(de)(de)早期(qi)， 影響很小(xiao)而且(qie)易于(yu)管理(li)。一些問題將在開(kai)(kai)發(fa)(fa)人(ren)員的(de)(de)(de)(de)(de) IDE 中(zhong)被(bei)(bei)(bei)的(de)(de)(de)(de)(de)捕(bu)獲， 然(ran)后再進(jin)(jin)(jin)行簽入。其(qi)余的(de)(de)(de)(de)(de)將被(bei)(bei)(bei)報(bao)告在一天內(nei)， 雖然(ran)代(dai)碼(ma)(ma)(ma)仍然(ran)是(shi)新的(de)(de)(de)(de)(de)開(kai)(kai)發(fa)(fa)人(ren)員的(de)(de)(de)(de)(de)頭腦和(he)(he)(he)修復仍然(ran)便宜和(he)(he)(he)容(rong)易。這快速反饋(kui)周(zhou)期(qi)具有提高(gao)(gao)質(zhi)(zhi)量(liang)和(he)(he)(he)教育的(de)(de)(de)(de)(de)雙重效益(yi)。連(lian)續(xu)(xu)(xu)檢(jian)(jian)(jian)查(cha)(cha)很好地適(shi)應了(le)(le)(le)敏捷和(he)(he)(he)瀑布開(kai)(kai)發(fa)(fa)環境(jing)， 并(bing)(bing)解決(jue)了(le)(le)(le)傳統方法的(de)(de)(de)(de)(de)缺(que)點。持續(xu)(xu)(xu)的(de)(de)(de)(de)(de)檢(jian)(jian)(jian)查(cha)(cha)提供了(le)(le)(le)改進(jin)(jin)(jin)的(de)(de)(de)(de)(de)質(zhi)(zhi)量(liang)對開(kai)(kai)發(fa)(fa)過(guo)(guo)程和(he)(he)(he)時間線(xian)的(de)(de)(de)(de)(de)xiao中(zhong)斷(duan)。持續(xu)(xu)(xu)的(de)(de)(de)(de)(de)檢(jian)(jian)(jian)查(cha)(cha)促(cu)進(jin)(jin)(jin)了(le)(le)(le)團(tuan)隊協作和(he)(he)(he)生產力(li)的(de)(de)(de)(de)(de)增(zeng)(zeng)強， 并(bing)(bing)產生了(le)(le)(le)強大團(tuan)隊對代(dai)碼(ma)(ma)(ma)質(zhi)(zhi)量(liang)的(de)(de)(de)(de)(de)歸屬感， 因為(wei)(wei)質(zhi)(zhi)量(liang)過(guo)(guo)程與代(dai)碼(ma)(ma)(ma)本(ben)身一樣， 是(shi)由團(tuan)隊。在那里， 準(zhun)時的(de)(de)(de)(de)(de)審(shen)計被(bei)(bei)(bei)嘲笑為(wei)(wei)迅(xun)速過(guo)(guo)時， 并(bing)(bing)忽略增(zeng)(zeng)量(liang)軟件(jian)開(kai)(kai)發(fa)(fa)的(de)(de)(de)(de)(de)性質(zhi)(zhi)，中(zhong)國sonarqube代(dai)理(li)商， 連(lian)續(xu)(xu)(xu)檢(jian)(jian)(jian)查(cha)(cha)提供了(le)(le)(le)一個(ge)(ge)即時性和(he)(he)(he)清晰(xi)的(de)(de)(de)(de)(de)圖片軟件(jian)質(zhi)(zhi)量(liang)隨(sui)時間推移。隨(sui)著持續(xu)(xu)(xu)的(de)(de)(de)(de)(de)檢(jian)(jian)(jian)查(cha)(cha)， 質(zhi)(zhi)量(liang)的(de)(de)(de)(de)(de)感知成(cheng)本(ben)是(shi)零， 因為(wei)(wei)質(zhi)(zhi)量(liang)是(shi)混合無縫地進(jin)(jin)(jin)入開(kai)(kai)發(fa)(fa)過(guo)(guo)程本(ben)身。經過(guo)(guo)不(bu)斷(duan)的(de)(de)(de)(de)(de)檢(jian)(jian)(jian)驗(yan)， 企業終于(yu)可(ke)以接受代(dai)碼(ma)(ma)(ma)質(zhi)(zhi)量(liang) whole-heartedly， 并(bing)(bing)da化其(qi)軟件(jian) ROI。

SonarQube和JaCoCo的(de)個人(ren)測試代碼(ma)覆蓋(gai)率

本文介紹了如何使SonarQube收(shou)集單(dan)個(ge)測(ce)試(shi)(shi)(shi)的(de)(de)(de)測(ce)試(shi)(shi)(shi)代碼覆(fu)蓋率指標。代碼覆(fu)蓋工具通常產生一個(ge)報告(gao)，顯示在(zai)給定測(ce)試(shi)(shi)(shi)會話期間(jian)執行(xing)的(de)(de)(de)所(suo)有測(ce)試(shi)(shi)(shi)的(de)(de)(de)組合效果的(de)(de)(de)代碼覆(fu)蓋率（按行(xing)，分支等(deng)）。例如，當您在(zai)持續(xu)集成中運行(xing)單(dan)元測(ce)試(shi)(shi)(shi)時就(jiu)是這種情況。在(zai)SonarQube和JaCoCo的(de)(de)(de)幫助下，可以在(zai)單(dan)個(ge)測(ce)試(shi)(shi)(shi)用例級(ji)別（JUnit或(huo)TestNG中的(de)(de)(de)測(ce)試(shi)(shi)(shi)方法）中收(shou)集覆(fu)蓋度量。為了實現這一點(dian)，我們在(zai)這篇文章中顯示了一些特殊的(de)(de)(de)配置。

環境

以(yi)下過程已經(jing)使用(yong)(yong)SonarQube 4.1.2和4.3.2版本(ben)進行了驗證(zheng)，但它也適用(yong)(yong)于SonarQube 3.7.x（xin的LTS版本(ben)）。我們用(yong)(yong)于驗證(zheng)設置的應(ying)用(yong)(yong)程序(xu)(xu)代(dai)碼是熟(shu)悉的Spring Pet Clinic應(ying)用(yong)(yong)程序(xu)(xu)，中(zhong)國sonarqube代(dai)理商(shang)，增強功(gong)能可支(zhi)持Tomcat 7和Spring 3（請參閱此篇(pian)文章，以(yi)了解有關(guan)寵(chong)物診(zhen)suo需要(yao)更(geng)新(xin)的信(xin)息：//deors./ 2012/09/06 / petclinic-tomcat-7 /）該代(dai)碼可以(yi)從存(cun)儲(chu)庫中(zhong)的GitHub：https：///deors/tclinic

說明

一(yi)旦你(ni)知道如(ru)何連接所(suo)(suo)有(you)(you)的點(dian)，這些說(shuo)明(ming)很簡單。所(suo)(suo)有(you)(you)這些都是為Maven Surefire插件添加一(yi)些特(te)定(ding)的配(pei)置(zhi)（Surefire是插件，它是單元測試執行(xing)的任(ren)務(wu)，它支持JUnit和TestNG）。由于此具體配(pei)置(zhi)不應影響常規單元測試執行(xing)，因(yin)此建議將(jiang)所(suo)(suo)需配(pei)置(zhi)包含在單獨的配(pei)置(zhi)文(wen)件中，僅在執行(xing)SonarQube分析(xi)時執行(xing)。我(wo)們一(yi)起(qi)來描(miao)述pom.xml文(wen)件中所(suo)(suo)需的更改。