西南sonarqube教程-苏州华克斯

SanarSource

管理和增强大规模软件环境

软件开发中的挑战

当管理人员寻求发展关键业务应用程序时， 质量的协调性很强

管理在早的软件生命周期阶段通过到操作可以帮助导致

成功的、连续的部署以及公司和 IT 生产率。组织必须使

通过观察当前的挑战并利用基于这些问题的策略来实现这一转变

创造变革的动力。

IDC 将以下内容确定为软件开发人员和组织面临的da挑战

这取决于快速， 创新的软件创造竞争成功:

?业务有不断增长的需求， 无论是升级和修复， 以及新的

面向客户的应用程序。IT 和开发团队必须将方法转换为代码， 并

质量分析， 以产生更高层次的信心在软件交付 (

更少的缺陷)。

以适当的资源， 以合适的成本、质量和风险实现更快的上市时间

分配-并转移视图， 即软件开发、代码分析和测试是

仅仅是一个 '成本中心'， 成为的 '业务价值推动者'。

?限制业务风险和技术债务-帮助确保交付高质量的 '安全'

通过主动、迭代代码检查以及

软件从业者和管理人员的共同可见性。

?从缺陷检测 (往往太晚) 转移到主动预防性缺陷和前期缺陷

认同与共同分析和一个 '真相的来源' 横跨小组和管理人员。

?灵活、化的仪表板可以使团队能够查看与他们相关的数据

并能增强个人责任和集体协作。

?透明度是理解质量、代码完整性和测试活动的关键

正在进行-与迭代构建管理进行协调并设置适当的

值.

?不断增长的治理和法规遵从性需求是影响

市场并对公司施加压力， 使代码自动评估能力;这可以

帮助推动工作流程改进、可追溯性、报告和度量。

?如果有有限的或没有单元测试， 并没有什么想法是否

当前的设计允许快速添加新功能或能够使

改进， 对重构的关注可以衣组织并充当

刺激改变。

?当 bug 在开发生命周期的后期被发现导致 '红色警报' 情况

当发布成为 '龙'， QA 和客户支持必须战斗之前

软件可以部署到客户， 这种负mian影响也可以激发行为

转移.

?利用代码分析信息提供改进行为的机会

通过透明度和迭代变化 (不使用此信息作为 '墙

'惩罚团队或个人' 是可耻的。

? IT、质量、运营和业务团队应该团结起来， 将这些挑战作为

跳过点， 并作为一个动力， 以改有的软件开发的不良习惯和

行为.建立有效的软件分析和检查， 创建编码规则和

要求特定质量级别的生成和发布的边界， 并利用度量

改进质量战略以及依赖 highperforming 的业务成果，代理商sonarqube教程，

创新的软件。

SonarSource

使用安装在Mac OS X Mountain Lion 10.8.4上的SonarQube?（以前称为Sonar?）

发表在未分类的neomatrix369

介绍（续）

继续从之前在Mac OS X Mountain Lion 10.8.4 [01]上安装SonarQube?（以前称为Sonar?）的博客文章，我们将介绍如何在不同情况下使用SonarQube。

这个帖子可能会比前一个更加冗长，即使用命令输出和屏幕截图，说明SonarQube如何响应各种用户操作。

运行SonarQube分析项目

我们将介绍SonarQube可以通过maven或Sonar-runner（用于非Maven项目）分析项目（以SonarQube支持的编程语言[02]编写）的两种方式，以及SonarQube的不同方面这有助于作为静态代码分析工具。

通过maven

转到包含maven配置文件（即pom.xml）的项目文件夹，并根据终目标运行以下命令之一：

$ mvn clean安装声纳：声纳

$ mvn install sonar：sonar

$ mvn声纳：声纳

$ mvn clean sonar：sonar 的-.url = http：// localhost：nnnn

（其中nnnn是SonarQube正在侦听的备用端口号）

输出

通过上述命令成功分析项目将导致以下输出到控制台或日志文件：

[INFO] ----------------------------------------------- -------------------------

[INFO] BUILD SUCCESS

[INFO] ----------------------------------------------- -------------------------

[INFO]总时间：29.923秒

[INFO]完成时间：Fri Sep 13 18:07:01 BST 2013

[INFO] Final Memory：62M / 247M

[INFO] ----------------------------------------------- -------------------------

[INFO] [18：07：01.557]执行org.ins：maven-surefire-plugin：2.10：test done：20372 ms

[INFO] [18：07：01.557]执行maven插件maven-surefire-plugin done：20373 ms

。

。

。

[INFO] [18：07：09.526] ANALYSIS SUCCESSFUL，您可以浏览http：// localhost：9000 / dashboard / index / com.webapplication：sub-webapp

[INFO] [18：07：09.528]执行职位后的类portJob

[INFO] [18：07：09.529]执行工作后类别re.ndIssueNotificatiPo的stJob

[INFO] [18：07：09.529]执行职位后的类re.dexProjectP的ostJob

[INFO] [18：07：09.580]执行工作后类ctPurgeP的ostJob

[INFO] [18：07：09.590] - ＆gt;在2013-08-16和2013-09-12之间每天保留一张快照

[信息] [18：07：09.591] - ＆gt;在2012-09-14和2013-08-16之间每周保留一张快照

[信息] [18：07：09.591] [信息] [18：07：09.614] 2008-09-19和2012-09-14之间每月保留一个快照

[INFO] [18：07：09.627] - ＆gt;删除之前的数据：2008-09-19

[INFO] [18：07：09.629] - ＆gt;清理webapp [id = 1]

[信息] [18：07：09.631] [信息] ------------------------------------- -----------------------------------

[INFO] BUILD SUCCESS

[INFO] ----------------------------------------------- -------------------------

[INFO]总时间：38.345秒

[INFO]完成于：Fri Sep 13 18:07:09 BST 2013

[INFO] Final Memory：28M / 255M

[INFO] ----------------------------------------------- -------------------------

以下是几个链接到pom.xml文件的示例，这些文件应该有助于创建新的或修改现有配置以将maven项目与SonarQube（包括其他maven CLI交换机）集成在一起，即使用Maven [03]和SonarQube分析Github [04] 。

通过声纳赛

转到包含sonar-perties配置文件的项目文件夹，然后运行以下命令：

$ sonar-runner

输出

SonarSource

使用 SonarQube 的更广泛的影响和机会

除了扫描之外，中国sonarqube教程， 一些组织看到的一个有趣的结果是， 个人

开始对 SonarQube 提供的信息采取行动， 以改变和改善其

关于质量代码创建的行为。一些团队已经开始参与--

甚至兴奋-关于去和检查的因素， 如测试代码覆盖率， 并已能够

大大提高。董事们使用了 SonarQube 的有关规则违规的信息

教育团队如何改变不良习惯以改进代码的创建。所以一个关键的结果

SonarQube 在这些组织使用的机会， 鼓励， 甚至推动

正确的行为。

一些组织通过强制将度量与构建集成在一起来帮助实现

和释放过程。这意味着必须满足某些标准， 以允许生成和

发布过程向前迈进。虽然你不能强迫人们普遍看待不良的结果，中国sonarqube教程，

当项目截止时间和软件发布日期出现下滑时，西南sonarqube教程， 有机会使用

具有特定数据点和基准的工程经理了解

以前的工作。(组织这样做是明智的， 他们在制定的标准

停止生成和发布过程。

总的来说， 一个实实在在的好处是测试覆盖率翻了一番， 一些测试

使用 SonarQube 的组件团队。一些组织已经观察到测试团队的覆盖率

单元测试的4-5 时间的增加， 以及那些的和严谨的改进

使用 SonarQube 完成单元测试。这反过来又有助于驱动精que的基准

团队的进步伴随着更高质量的代码的交付。

简而言之， SonarQube 可以为基本代码分析提供一个单一的点， 其中用户来自

开发人员可以去看看他们需要知道什么来帮助提高代码质量，

可能与代码评审工具集成， 以便在仪表板中包含代码评审指标。

SonarQube 的挑战

SonarSource 的关键挑战之一是让企业相信投资回报率的好处

实现和使用代码分析解决方案。在这方面的问题的一部分是， 它的

在许多公司的时候， 组织要理解长期利益是有挑战性的

正在寻求快速的、迭代的部署。因此， 重要的是要了解长期利益

在代码的有效期内， 而不仅仅是短期的优势 (这是

在他们自己的方式显着， 但不是战略)。产品的演变， 以解决功能

诸如影响分析和跨平台分析等功能也是

SonarSource 需要集中， 根据客户。与代码审查工具的集成也

被提及作为未来焦点的区域。

SonarSource 的小规模可能是企业部署决策采用的一个障碍。但是，

事实上， 基本产品是开源的， 通常跳转开始采用的初始使用， 并

也为企业使用商业产品提供了一些保证。企业

在更大的部署中显示采用 SonarQube 的客户也有助于

让那些担心产品组合的能力被广泛采用的人打消疑虑。