代理商sonarqube-苏州华克斯公司

购买 SonarQube 作为测试自动化的质量门由琳达陈在 2017年4月13日 |4分钟阅读1SonarQube (原名声纳) 被广泛用于各种项目的代码质量管理工具， 提供跟踪和提高源代码质量的功能。此类功能还可用于测试自动化， 以量化测试脚本的质量， 因为自动检测脚本的本质是代码。

测试自动化的 SonarQube 特性

为不同的利益相关者提供定制的度量标准每个项目都有不同的利益干系人， 如客户、项目经理、架构师、开发人员和测试人员， 他们拥有完成项目的各种技术或知识。因此， 他们对项目质量的关注是多种多样的。不同群体的利益干系人的质量度量标准是不同的， 这为查看 SonarQube 的价值提供了一个良好的环境， 因为该工具为不同的用户提供了定制的度量标准。 下表显示了针对不同项目角色的 SonarQube 质量度量的一个很好的示例。

支持项目的多种编程语言尽管用 java 编写， SonarQube 可以在大约20多个不同的编程语言 (包括 java、Python、c/c++) 中分析代码。可以自动检测到不同的编程语言， 并调用相应的语言分析器。因此， 即使目标测试脚本由多种不同的编程语言组成， 声纳仍然能够跟踪、分析和创建有关代码质量的报告。

使用行业标准 (代码分析器) 提供测试规则在更大的图片中， SonarQube 提供了行业规则模板， 用户可以根据需要自定义质量规则。对于自动测试， 可以应用一堆规则。下面提供了示例规则:

除了检查现有项目的源代码， 为了进行自动测试， 声纳可能需要根据某些要求停用或更新一些规则。

示例规则可以删除， 如下所示:

示例规则可以更新如下:

除了上面给出的特性， SonarQube 还具有诸如 DevOps 集成、聚合仪表板、时间机器等功能， 所有这些都可以帮助测试自动化项目变得更具可追溯性和可见性。

如何通过与数据库 mysql 的集成来设置 SonarQube

设置 SonarQube 是很简单的。但是， 不建议将嵌入在 SonarQube 中的默认数据库 H2 用于生产用途， 因为它无法进行缩放。 为了更好的维护和可伸缩性， 我们建议用 mysql 这样的另一个数据库替换 H2。下面是在 windows 平台中为 SonarQube 设置 mysql 的一个示例。

前提

在您的计算机上安装 Java (Oracle JRE 8 开始或 OpenJDK 8 起)。步骤:

1.Install. 用 mysql 建立数据库

a. 从  并安装， 然后启动 mysql

b. 为声纳创建数据库， 包括创建用于访问数据库的管理员帐户。例如， 通过在 sql 下运行，代理商sonarqube 中文， 使用用户帐户声纳和密码声纳创建名为声纳的数据库:

SanarSource

管理和增强大规模软件环境

软件开发中的挑战

当管理人员寻求发展关键业务应用程序时， 质量的协调性很强

管理在早的软件生命周期阶段通过到操作可以帮助导致

成功的、连续的部署以及公司和 IT 生产率。组织必须使

通过观察当前的挑战并利用基于这些问题的策略来实现这一转变

创造变革的动力。

IDC 将以下内容确定为软件开发人员和组织面临的da挑战

这取决于快速， 创新的软件创造竞争成功:

?业务有不断增长的需求， 无论是升级和修复， 以及新的

面向客户的应用程序。IT 和开发团队必须将方法转换为代码， 并

质量分析， 以产生更高层次的信心在软件交付 (

更少的缺陷)。

以适当的资源， 以合适的成本、质量和风险实现更快的上市时间

分配-并转移视图，代理商sonarqube， 即软件开发、代码分析和测试是

仅仅是一个 '成本中心'，代理商sonarqube招标参数， 成为的 '业务价值推动者'。

?限制业务风险和技术债务-帮助确保交付高质量的 '安全'

通过主动、迭代代码检查以及

软件从业者和管理人员的共同可见性。

?从缺陷检测 (往往太晚) 转移到主动预防性缺陷和前期缺陷

认同与共同分析和一个 '真相的来源' 横跨小组和管理人员。

?灵活、化的仪表板可以使团队能够查看与他们相关的数据

并能增强个人责任和集体协作。

?透明度是理解质量、代码完整性和测试活动的关键

正在进行-与迭代构建管理进行协调并设置适当的

值.

?不断增长的治理和法规遵从性需求是影响

市场并对公司施加压力， 使代码自动评估能力;这可以

帮助推动工作流程改进、可追溯性、报告和度量。

?如果有有限的或没有单元测试， 并没有什么想法是否

当前的设计允许快速添加新功能或能够使

改进， 对重构的关注可以衣组织并充当

刺激改变。

?当 bug 在开发生命周期的后期被发现导致 '红色警报' 情况

当发布成为 '龙'， QA 和客户支持必须战斗之前

软件可以部署到客户， 这种负mian影响也可以激发行为

转移.

?利用代码分析信息提供改进行为的机会

通过透明度和迭代变化 (不使用此信息作为 '墙

'惩罚团队或个人' 是可耻的。

? IT、质量、运营和业务团队应该团结起来， 将这些挑战作为

跳过点， 并作为一个动力， 以改有的软件开发的不良习惯和

行为.建立有效的软件分析和检查， 创建编码规则和

要求特定质量级别的生成和发布的边界， 并利用度量

改进质量战略以及依赖 highperforming 的业务成果，

创新的软件。

SonarSource简介

具有 Artifactory 和 Sonarqube 集成的连续交付准备 Gradle 项目当玩弄持续集成/交付/部署的概念时， 我在 Gradle 构建以及如何将它们集成到这些概念中而苦苦挣扎。Gradle 在构建工具环境中越来越重要， 因此我创建了一个关于如何使用它的模板或原型。我选择了一个场景， 我看到了 Maven 和其他工具已经实现了:

推动风投转向中央风投将更改标记为特定 id 并将其推回中央 VCS使用单元测试执行生成执行声纳分析执行 artifactory 上载此链使您能够不断地将每个更改设置标记、单元测试、分析并上载到您的工件存储库， 以备部署。简而言之， 这是 (从我的角度来看) 持续交货的精神。

环境:

Gradle 3.5 (通过项目的 Gradle 包装)Artifactory: 5.2. 1-OSS， 运行在 http://localhost:8081/artifactorySonarqube: 6.3.1， 跑在 http://localhost:9000注意: 在这种情况下， Sonarqube 和 Artifactory 将由管理员用户使用。在实际生产环境中， 必须将其更改为更安全的方式

首先， 我在 Artifactory 中添加了一个本地 (m2-compatible) 和两个远程存储库:

'库-释放-本地' 是为了保存我自己的工件 (这就是为什么它被称为 '本地')'插件-gradle-org' 指向远程回购 'https:///m2/' (这是 gradle 插件所必需的)'repo1-maven-org' 指向远程回购 'http://repo1./maven2/' (这是项目的所有其他依赖项所必需的)此外， 我创建了一个虚拟的回购 '释放' 包含所有 3 mentionend 回购。这使得从一个位置获取所有发布的库更容易。

该项目本身并不真正重要的这篇文章。我认为这是一个标准的 java 项目， 遵循 Maven/Gradle 的惯例。更有趣的部分是 Gradle 文件:

gradle/包装/gradle 包装。生成. gradle凭据. 属性gradle. 属性设置. gradle