SonarSource簡介
構建更好的軟件的獨特方法。通過在整個軟件開發(fā)生命周期中支持代碼質(zhì)量, 幫助您的開發(fā)團隊從創(chuàng)新的概念中受益, 同時將時間和精力集中在新功能上。的水泄漏范例
我們建議的代碼質(zhì)量的方法是什么？把它當作漏水的東西, 在你拖地板之前把漏水的東西修好!為什么?否則你只是在浪費你的時間和精力。對于代碼質(zhì)量, 同樣的邏輯適用;在任何其他情況下, 您都應該在控制下獲得新更改和添加代碼的質(zhì)量。一旦該漏洞得到控制, 代碼質(zhì)量將開始系統(tǒng)地改善。閱讀更多漏水范例領yang授權收養(yǎng)和賦予
代碼質(zhì)量應該是每個開發(fā)人員的關注點, 而不僅僅是少數(shù)專家。一旦您切換到一個漏水的方法, 即新的代碼是唯yi的焦點的方法, 開發(fā)人員將變得非常感興趣的主題, 因為 "代碼質(zhì)量" 意味著他們的代碼質(zhì)量。如果您添加的能力是在一個非常短的反饋循環(huán), 你得到的控制反轉: 開發(fā)人員不僅解決問題, 但在其組織的代碼質(zhì)量的所有權, 因為它應該是在任何地方的情況。統(tǒng)一質(zhì)量門
除非您在發(fā)布時強制執(zhí)行質(zhì)量門, 否則您沒有到位的代碼質(zhì)量實踐。質(zhì)量門是在進入生產(chǎn)前經(jīng)過驗證的標準列表, 以確保應用程序符合質(zhì)量要求。換言之, 這是內(nèi)部質(zhì)量的去/不去。采用漏水方法, 您可以為每個應用程序強制使用相同的質(zhì)量閘門, 因為焦點將從應用程序中的遺留代碼轉移到新的或更新的內(nèi)容。這使得代碼質(zhì)量成為開發(fā)過程的一個組成部分。促進代碼管理應用程序組合 (APM)應用程序投資組合管理
泄漏范例創(chuàng)造了一個良性循環(huán)來提高代碼質(zhì)量, 但不處理風險。管理者應該能夠?qū)ζ渫顿Y組合中的現(xiàn)有風險做出決策。例如, 敏感的應用程序可能需要額外的精力來解決安全問題。這就是為什么, 他們需要有一個代表他們的應用程序組合裝飾與相關的健康/風險因素。
SonarSource交付管道,
持續(xù)的交付和 DevOps 是眾所周知的和廣泛傳播的做法現(xiàn)在。人們普遍認為, 重要的是組建偉大的團隊, 首先定義共同的目標, 然后選擇和整合適合于給定任務的工具。通常, 它是一個輕量級工具的混搭, 它們集成在一起建立連續(xù)的交付管道并支持 DevOps 的計劃。在這個博客文章中, 我們放大到了整個管道的一個重要部分, 這就是經(jīng)常被稱為連續(xù)檢查的學科, 它包括檢查代碼并在上面注入一個質(zhì)量門, 并顯示在達到質(zhì)量門后如何上傳工件。DevOps 的啟用工具包括詹金斯、SonarQube 和 Artifactory。
的用例你已經(jīng)知道質(zhì)量不能在事后被注入, 而是從一開始就應該是過程和產(chǎn)品的一部分。作為一種常用的良好做法, 強烈建議您盡快檢查代碼并使結果可見。因為 SonarQube 是一個很好的選擇。但 SonarQube 不只是運行在任何孤立的島嶼, 它是集成在一個輸送管道。作為管道的一部分, 代碼被檢查, 并且僅當代碼根據(jù)定義的要求是好的, 換句話說: 它滿足質(zhì)量門, 被建立的工件被上傳到二進制存儲庫管理器。
讓我們考慮下面的場景。其中一個繁忙的開發(fā)人員必須修復代碼, 并檢查對中央版本控制系統(tǒng)的更改。白天很長, 晚上很短, 而且對所有團隊的承諾, 開發(fā)人員沒有檢查本地沙箱中代碼的質(zhì)量。幸運的是, 有構建引擎詹金斯作為一個單一的真理點, 實現(xiàn)交付管道與其本地管道功能, 并作為一個方便的巧合 SonarQube 有支持詹金斯管道。
此更改將觸發(fā)管線的新運行。哦不！生成管線中斷, 并且未進一步處理更改。在下面的圖像中, 您會看到已定義的質(zhì)量門被忽略?？梢暬怯烧步鹚顾{色海洋完成的。
01 PipelineFailedBlueOcean
SonarQube 檢驗潛在的問題是什么？我們可以打開 SonarQube 的 web 應用程序并深入查找。在 Java 代碼中, 顯然沒有將字符串文本放在右側。
02發(fā)現(xiàn)
在團隊會議中, 決定將其定義為一個阻止程序, 并相應地配置 SonarQube。此外, 建立了一個 SonarQube 質(zhì)量門, 以打破任何建設, 如果一個攔截qi被確定?，F(xiàn)在讓我們快速查看代碼。是的, SonarQube 是對的, 下面的代碼段有問題。
03 FindingVisualizedInCode
我們不希望詳細討論所有使用的工具, 也涵蓋完整的詹金斯構建工作將超出范圍。但有趣的提取這里的檢查方面是在詹金斯管道 DSL 中定義的以下階段:
配置. xml: SonarQube 檢查階段 ("SonarQube 分析") {withSonarQubeEnv ("聲納") {mvn 組織 sonarsource 掃描儀. maven: 聲納-maven-插件: 3.3. 0.603: 聲納 +"-f 所有/pom" xml +"-Dsonar projectKey = com. huettermann: 全部: 主" +"-Dsonar" 登錄 = $ SONAR_UN +"-Dsonar" 密碼 = $ SONAR_PW +"-Dsonar" 語言 = java +"-Dsonar。' 的+"-Dsonar。' 的+-Dsonar 測試. 夾雜物 = ** 測試 *** +"-Dsonar. 排除/**/** 測試 ***"}}用于運行 SonarQube 分析的階段。允許選擇要與之交互的 SonarQube 服務器。運行和配置掃描儀, 許多可用的選項, 請檢查文檔。許多選項可用于集成和配置 SonarQube。請參閱文檔中的替代方案。同樣適用于其他覆蓋的工具。SonarQube 質(zhì)量門作為詹金斯管線階段的一部分, SonarQube 配置為運行和檢查代碼。但這僅僅是第yi部分, 因為我們現(xiàn)在還想添加質(zhì)量門, 以打破構建。下一階段正好涵蓋了這一點, 請參閱下一片段。管道被暫停, 直到質(zhì)量門被計算, 特別是 waitForQualityGate 步驟將暫停管道, 直到 SonarQube 分析完成并返回質(zhì)量門狀態(tài)。如果遺漏了質(zhì)量門, 則生成將中斷。
SonarQube 是一個基于 web 的開源平臺, 用于測量和分析源代碼的質(zhì)量。代碼質(zhì)量分析使您的代碼更加可靠, 可讀性更強。SonarQube 是用 java 編寫的, 但它可以通過插件分析和管理超過20編程語言的代碼, 包括 c/c++、PL/SQL、Cobol 等。插件擴展了 SonarQube 的功能。有超過50插件可用。SonarQube 由 SonarSource 維護。聲納覆蓋7段代碼質(zhì)量
體系結構和設計單元測試重復代碼潛在 bug復雜代碼編碼標準評論SonarQube 接收文件作為輸入, 并分析他們連同障礙。然后計算一組度量值, 將它們存儲在數(shù)據(jù)庫中并在儀表板上顯示它們。這種遞歸實現(xiàn)有助于分析代碼質(zhì)量以及代碼如何隨著時間的推移而改進。好吧, 讓我們來看看使用 SonarQube 的好處。檢測和警報:
SonarQube 在很短的時間內(nèi)降低了軟件開發(fā)的風險。它會自動檢測代碼中的 bug, 并提醒開發(fā)人員在推出產(chǎn)品之前修復它們。SonarQube 還突出了單元測試所不包含的復雜代碼區(qū)域。它通過檢測和提醒開發(fā)人員來降低誤解的風險。持續(xù):
通過保持簡潔的代碼體系結構和增加的單元測試, SonarQube 平臺通過減少代碼中的復雜性、重復性和潛在 bug, 大大提高了應用程序的使用壽命。SonarQube 提高了軟件的可維護性。它還具有處理更改的能力。生產(chǎn)力:
SonarQube 通過使開發(fā)團隊能夠檢測代碼的重復和冗余, 從而提高了生產(chǎn)率。SonarQube 方便團隊成員減少應用程序的大小、代碼的復雜性、維護時間和成本, 使代碼易于閱讀和理解。SonarQube 在更改應用程序代碼時降低了額外成本和時間的風險。提高質(zhì)量:
SonarQube 可以作為一個多維分析員進行操作, 并且可以對代碼質(zhì)量的七部分進行通知。為了更好的質(zhì)量, 它避免了重復的代碼, 使代碼的復雜性降低, 并增加了單位的覆蓋面。它可以確定違反代碼標準, 并幫助軟件開發(fā)團隊消除 bug。它維護高質(zhì)量的體系結構, 強制執(zhí)行編碼標準和文檔 api。此平臺還有助于開發(fā)人員創(chuàng)建可自定義的儀表板和篩選器, 以集中于關鍵區(qū)域。這些工具可幫助監(jiān)視代碼質(zhì)量并跟蹤問題。它有助于及時交付質(zhì)量產(chǎn)品。提高開發(fā)人員技能:
開發(fā)團隊作為其開發(fā)過程的一部分可以快速采用它, 因為 SonarQube 為開發(fā)團隊提供了巨大的價值。開發(fā)團隊定期收到質(zhì)量問題的反饋, 幫助他們提高編程技能。SonarQube 幫助開發(fā)人員了解其軟件的質(zhì)量, 并確保代碼的透明性。規(guī)模與業(yè)務需求:
SonarQube 的設計是為了擴展業(yè)務需求。還沒有發(fā)現(xiàn)它的可伸縮性的限制。SonarQube 已經(jīng)在環(huán)境中進行了測試。它對超過400萬行代碼和二十開發(fā)者的5000多個項目執(zhí)行日常分析。啟用連續(xù)代碼質(zhì)量管理:
使用 SonarQube, 代碼分析變得更加容易, 開發(fā)人員可以獲得寶貴的洞察力, 以確保這一點得到廣泛采用。代碼質(zhì)量成為開發(fā)過程和開發(fā)團隊的一部分。通過啟用連續(xù)代碼質(zhì)量管理, 提高了軟件質(zhì)量, 降低了軟件管理的成本和風險。有效地定義和增加需求:
SonarQube 有一套預先定義的標準, 使開發(fā)人員和軟件管理人員能夠立即了解應用程序的質(zhì)量。為了適應組織或團隊的特定要求, 可以輕松地進行配置。培育創(chuàng)新:
隨著越來越多的公司遷移到 SonarQube 平臺, 它們的規(guī)模和多樣性也在增加。此平臺使這些公司能夠自定義和擴展其功能。公司可以獲得越來越多的插件和廣泛的開發(fā)者網(wǎng)絡。通過供應商支持和服務降低風險:
為使客戶能夠從其投資中獲得da價值, SonarQube 提供了額外的價值和支持。服務包括開發(fā)、技術支持、咨詢和培訓, 旨在幫助企業(yè)獲得長期利益。在 Vizteck 解決方案中, 我們使用基于代碼評審。然而, 在集成 SonarQube 與我們的連續(xù)集成過程與 Jenkin。SonarQube 幫助我們的開發(fā)人員識別大部分的東西, 減少開發(fā)人員要求代碼審查所需的時間。
SonarQube和JaCoCo的個人測試代碼覆蓋率
本文介紹了如何使SonarQube收集單個測試的測試代碼覆蓋率指標。代碼覆蓋工具通常產(chǎn)生一個報告，顯示在給定測試會話期間執(zhí)行的所有測試的組合效果的代碼覆蓋率（按行，分支等）。例如，當您在持續(xù)集成中運行單元測試時就是這種情況。在SonarQube和JaCoCo的幫助下，可以在單個測試用例級別（JUnit或TestNG中的測試方法）中收集覆蓋度量。為了實現(xiàn)這一點，我們在這篇文章中顯示了一些特殊的配置。
環(huán)境
以下過程已經(jīng)使用SonarQube 4.1.2和4.3.2版本進行了驗證，但它也適用于SonarQube 3.7.x（xin的LTS版本）。我們用于驗證設置的應用程序代碼是熟悉的Spring Pet Clinic應用程序，增強功能可支持Tomcat 7和Spring 3（請參閱此篇文章，以了解有關寵物診suo需要更新的信息：https://deors./ 2012/09/06 / petclinic-tomcat-7 /）該代碼可以從存儲庫中的GitHub下載：https：///deors/tclinic
說明
一旦你知道如何連接所有的點，這些說明很簡單。所有這些都是為Maven Surefire插件添加一些特定的配置（Surefire是插件，它是單元測試執(zhí)行的任務，它支持JUnit和TestNG）。由于此具體配置不應影響常規(guī)單元測試執(zhí)行，因此建議將所需配置包含在單獨的配置文件中，僅在執(zhí)行SonarQube分析時執(zhí)行。我們一起來描述pom.xml文件中所需的更改。
以上信息由專業(yè)從事代理商sonarqube教程的華克斯于2024/9/14 11:37:11發(fā)布
轉載請注明來源：http://m.chevaliers-et-troubadours.com/qyzx/hksxxkj-2813065455.html
