华中代理商sonarqube规则承诺守信「华克斯」

SonarSource简介

可靠性问题

这通常被称为潜在的 bug 或代码, 在运行时将不具有预期的行为。此类问题将所有与操作风险或运行时意外行为有关的内容分组。它通常采用可能导致业务中断的关键编程错误的形式。其中的一些问题将存在于简单的不符合***jia做法的情况, 但大多数将通过对代码的深入分析和代码的符号执行来检测, 以了解程序中任何给***的变量的状态。SonarSource的产品组合使对软件变更领域的反馈和影响分析,并提供反馈,说明如何改进开发方法。安全问题

这通常被称为程序中的漏洞或缺陷, 可能导致应用程序的使用方式与设计不同。这类问题将所有与程序有缺陷的事情进行分组, 这些漏洞可以被利用来使它的行为与它的设计不同。安全漏洞 (如 SQL 注入或跨站点脚本) 可能是由于编码和体系结构实践不佳造成的。SonarSource连续检查的10原则:开发过程中的所有利益干系人(不仅仅是开发人员或经理)必须具有现成的访问权限到有关软件质量的有意义的数据。这些问题在 CWE 和证书所维护的列表中有很好的记录

SonarSource 的产品和服务被世界各地的客户所使用。所有规模的组织都在使用来自 SonarSource 的产品和服务提高生产率, 降低风险, ***终开发更好的软件。ThalesRaythe***ystems 使用 SonarQube 作为 "集成解决方案, 在开发项目的每个级别都易于使用"。ThalesRaythe***ystems 是一个跨大西洋的合资企业, 专门从事监视雷达, 空中操作指挥和控制系统, 和地面武qi定位雷达。公司是雷神与 ThalesGroup 之间的50:50 家合资企业, 通过将传感器、操作中心和电信网络集成到空中作战和战场系统, 为复杂的任务提供关键的 decision-making 解决方案。其***活动;它包括系统集成、复杂的程序管理、实时软件和人机界面, ThalesRaythe***ystems 必须依赖于强大、高质量和可维护的软件应用程序的组合。在那里,准时的审计被嘲笑为迅速过时,并忽略增量软件开发的性质,连续检查提供了一个即时性和清晰的图片软件质量随时间推移。软件质量是跨技术和工作包的必须

在部署 SonarQube 之前, ThalesRaythe***ystems 评估了几个软件质量工具, 但没有一个符合条例草案。有些还没有集成到开发环境中, 有些颁发了许可问题, 还有一些则缺乏涵盖的技术和可用的功能。结果, 只分析了一些组件和项目, 结果没有被利用。由于该过程的 "重重量" 性质, 对 ThalesRaythe***ystems 的应用组合的长期可持续性和可维护性构成了真正的挑战, 因此很少出现质量改进。ThalesRaythe***ystems 正在走向持续集成, 包括软件质量分析的过程。考虑到环境的复杂性, ThalesRaythe***ystems 需要一个能够很好地集成其现有基础结构的解决方案, 并且能够灵活地在整个软件组合中使用, 包括多种技术和广泛的应用程序。在评估有竞争力的产品时,他们寻找的是:品质特征分析提供(如死代码分析、影响分析、跨平台分析)。SONARQUBE 与工具集合

ThalesRaythe***ystems 选择了 SonarQube, 并要求从 SonarSource 行政培训会议, 以加快通过和上岗过程。乔塞纳丹尼斯记得她的第yi印象: "SonarQube 解决方案是非常容易使用, 它是集成在詹金斯管理的工作。它符合 ThalesRaythe***ystems 的需要, 因为我们有许多组件, 许多工作包, 在不同的语言, 和 "意见" 的概念是***的。在***的培训和演示之后, ThalesRaythe***ystems 比较了以前使用工具集 (免费软件和商业与每用户许可证) 的方法, 与它使用的自由和商业 SonarSource 产品的组合: c/c++、投资组合管理 (视图) 和技术债务计算 (SQALE)。丹尼斯说: "这显示了在实施解决方案和成本方面所需时间的显著增长, 因为许可证模型更适合我们的需要。由于其功能、技术覆盖面和许可模式, SonarSource 解决方案为 ThalesRaythe***ystems 提供了更佳的投资。丹尼斯还赞扬了 SonarSource 团队在集成 ThalesRaythe***ystems 的 c/c++ 语言的规则方面的支持和响应能力, 这是适用于更广泛的 c++ 社区的 c++ 插件。ThalesRaythe***ystems 的另一个引人注目的特性是将 SQALE 方法集成到 SonarQube 中, 从而使组织能够精que地跟踪其技术债务的补救成本。持续的检查提供了改进的质量对开发过程和时间线的***xiao中断。成功实施端到端软件质量过程

现在, SonarQube 已完全融入 ThalesRaythe***ystems 的环境和文化, 开发团队定期审查软件质量结果, 并采取具体行动, 根据里程碑和成本提高代码质量, 而项目组合管理功能允许软件配置管理人员在***项目和整个软件组合中获得结果。展望未来, ThalesRaythe***ystems 有进一步的计划, 以改善其软件质量的过程。它将在分析中添加单元测试和集成测试的控制。它还计划部署 SonarQube Eclipse 插件, 以使开发人员能够在开发环境中直接在本地检测和更正问题。丹尼斯说, 她会推荐 SonarQube 和 SonarSource, 因为 "SonarQube 是一个集成的解决方案, 易于在开发项目的每个级别使用。SonarSource 有一个很好的支持和 ThalesRaythe***ystems 受益于良好的合作与 SonarSource。软件质量必须是开发过程的一部分,这意味着满足质量标准是一个的硬要求能够声明开发完成。

SonarSource

SonarQube是一个开源平台，***于2007年以Sonar的名义推出，近年来成为世界代码质量管理体系的***，以其持续的代码质量检测而着称。

它目前支持25种语言，其中一些包括Java，C / C ++，C＃，PHP，Flex，Groovy，JavaScript，Python，PL / SQL和COBOL，它也经常被用作Android开发的一部分。

它是有用的，因为它提供全mian的自动化分析工具，并与Maven，Ant，Gradle和其他持续集成工具集成。它报告了重复的代码，编码标准，单元测试，代码覆盖率，复杂代码，潜在的错误，评论和设计和架构。

它可与Java IDE开发环境（如Eclipse，NetBeans和IntelliJ IDEA）集成，并可通过使用插件进行扩展。

下次再检查一下，我将会看看有用的HTML和CSS工具。

您使用什么工具来帮助改进代码，让我们知道！

这篇文章是我们的“Java文章索引”系列的一部分。在这些文章中，我们的目标是探索Java和Javafx的世界。看看吧！

如果您是第yi次读者，或者只是想在发布新文章和更新时收到通知，您可以通过社交媒体（Twitter，Facebook和Google+）或博客RSS保持***xin。

相关文章：

宣布JDeli - 一个新的Java图像库

Java PDF播客现在在ITUNES上可用

Java PDF播客1 - 版本5发行版概述

免费PDF指南：系列指数

免费PDF指南更新 - 非技术用户的5个简单步骤中的PDF到HTML5

SonarQube和JaCoCo的个人测试代码覆盖率

围绕JaCoCo听众人工制品的一个警告。虽然在文档中不清楚，但是当JaCoCo侦听器版本与SonarQube中安装的Java插件的版本匹配时，似乎获得了***jia效果。在这种情况下，由于我们在SonarQube中安装的Java插件是2.3版，我们使用了listener artefact 2.3版本。然后计算一组度量值,将它们存储在数据库中并在仪表板上显示它们。我们还用监ting器1.2测试了同样好的结果，但为了防止任何未来的冲突，我们建议保持版本一致。

运行分析

一旦完成了项目配置的更改，您只需要重新执行SonarQube分析即可查看新的报告。

根据您安装的SonarQube Java版本，配置有所不同。

在旧版本中运行分析

当使用的Java插件版本是2.1或更早的版本时，应该在分析执行时才能启用该配置文件，并且只有当分析执行时。这意味着现在需要发射声纳：声纳目标作为单独的Maven构建（建议这样做，但在许多情况下，您可以在一次运行中执行所有目标）。但是,目前在SonarQube内部,单独的分支被视为单独的项目。在我们的宠物诊suo版本的情况下：

> mvn清洁验证-P货 - tomcat，硒测试，jmeter测试

> mvn sonar：声纳-P覆盖率测试

如果您的构建是由Jenkins工作触发的，那么新的配置文件应该添加到后期制作操作中，如此屏幕截图中所示：