代理商sonarqube静态安全扫描工具-苏州华克斯

SonarSource 的产品和服务被世界各地的客户所使用。所有规模的组织都在使用来自 SonarSource 的产品和服务提高生产率， 降低风险， 终开发更好的软件。Silverpeas 已经能够实现新的功能和提高产品性能， 这已导致赢得越来越多的客户。Silverpeas 是协作知识和内容管理的平台。写在爪哇， Silverpeas 出生于 1999年， 在黑暗时代的 J2EE。这是一个时代之前的框架， 当英雄编码没有测试或文件。结果是一个工作产品的支持下的混乱的定制框架， 是基于良好的想法， 但执行不。随着时间的推移，sonarqube 扫描报告， 由于在产品的早期就做出了短视的设计决策， 而且由于对其体系结构没有明确的愿景， 因此发展和维护代码变得越来越困难。技术债务 = 责任

这种情况使我们很难跟上创新的步伐， 保持市场的竞争力。使问题复杂化的是， 执行基本维护和实施新功能的高昂成本使得很难获得新客户。技术债务代表了一个太大的负债。够了在 2009年， Silverpeas 团队作出了一个激烈的决定: 现在是时候， 以现代化的架构和提高 Silverpeas 的代码质量。但他们需要确切地知道如何， 什么， 以及在哪里重构之前， 他们可以继续。'我们需要一个工具来支持我们的改变，' Silverpeas 软件建筑师米格尔 Moquillon 说。'SonarQube (当时的声纳) 被选中来帮助我们获得正确的， 这些问题。通过它的质量分析工具和它的统一和可定制的界面， 我们有信息， 以确定我们必须执行的任务， 以减少技术债务和提高代码的质量。这是我们的 GPS 在改善 Silverpeas 的道路上。SONARQUBE 保持技术债务控制

Silverpeas 团队在 Silverpeas 的现代化过程中选择了 SonarQube 这一关键角色， 部分原因是它是开源的，华南sonarqube， 就像 Silverpeas 一样， 易于扩展， 但 SonarQube 也提供了一些功能 Moquillon 说， 团队发现引人注目的:统一和集中的仪表板'一个统一和集中的仪表板， 其中呈现代码的主要质量指标: 一目了然是什么出错了， 什么是改进了， 很容易看到。简单的导航--'一种简单的方法来导航到相关代码的不同指标: 很容易找到需要操作的代码部分.'强大的报告-'在时间的指标演变的迹象: 我们可以估计我们的代码改进的努力。更好的软件质量已导致越来越多的客户赢得

SonarSource 的解决方案有助于 Silverpeas 的成功， 通过对关键问题提供持续和快速的反馈以及如何解决它们的建议。工作从坚实基地它的代码质量改进给它， Silverpeas 团队已经能够实现新的功能， 并提高产品的鲁棒性和性能， 这已导致赢得越来越多的客户。今天， Silverpeas 团队致力于将其软件质量保持在 SonarQube 的轨道上。Moqillon 说，代理商sonarqube静态安全扫描工具， Silverpeas 团队对 SonarQube 有信心， 因为 '这是一个开源项目， 如 Silverpeas， 因此， 我们是确保其演变和质量。他赞扬 SonarQube 的定期发布时间表、易用性、易于安装以及与现有开发基础结构 (如连续集成服务器詹金斯) 和构建系统 Maven 等集成的易用性。现在， SonarQube 分析运行每晚 Silverpeas 的35.1万行代码， 由詹金斯触发的后期生成行动。开发人员和经理定期检查结果， 并采取行动解决问题的集体努力， 以维护和进一步提高 Silverpeas 的软件质量。

将SonarQube指标集成到TFS构建中 - 简介

2014年7月31日/ ANDYBDEV

我一直在努力将SonarQube整合到我们每周运行的TFS中。如果你不知道SonarQube是否检查出来。它是一个很好的方法来集中有关您的代码的信息，这有助于捕获和跟踪关注KPI的人的指标（如果我们必须让他们至少对他们的代码质量有积极的作用），同时给那些“它是一个中心的地方，可以看到他们可以改进的代码质量等问题。

以前，我们从TFS开发了一个单独的Jenkins构建阅读源，但是我们希望摆脱这个额外的构建，并且只需在TFS中执行一次 - 似乎有点浪费和耗时地整理Jenkins以及TFS。事实证明，我已经有了很好的时机（在写作的时候），近才有声纳可以处理微软测试结果和覆盖文件的上传（分别为.trx和.coverage） - http：//dehaus .ORG /显示/ SONAR / C％23 +插件。

方法 - 使用标准的TFS Build工具包

不幸的是，将SonarQube集成到TFS构建中并不是直接的过程。那里已经有可以为您进行扫描和上传方面的定制活动（http:///2013/10/sonar-build-activity-for-tfs-updated/）。我不太喜欢自定义程序集，因为您需要创建一个项目来管理模板，并提供大量引用来删除所有的警告和错误，并且实际上允许您配置导入的活动，从那时起就成为一个需要从项目中编辑你的模板 - 我知道..它没有什么大不了的，但我宁愿把它作为一个简单的可编辑工作流程。然后，您需要将程序集提供给构建控制器，我希望避免需要这样做 - 加上我曾经遇到过这样的问题，以便与过去的托管Team Foundation Service一起工作，这在历史的上使我无法避免。

考虑到这些要点，我已经采取了一种方法，这意味着大多数工作可以使用标准活动在构建模板中完成，其余的工作可以在几个可以坐在源中的批处理文件中完成。

我会引导你完成这个过程。

使用SonarQube进行PL / SQL分析 - 配置

发表评论

SonarQubePLSQL2在这个关于使用SonarQube分析PL / SQL代码的新系列的第yi篇文章中，sonarqube 中文，我们看到了如何组织我的分析环境：

一个文件夹C：﹨ SRC ﹨与我所有的项目，

于每个项目的子目录，

不同的其他子目录，包括一个'.. ﹨ Source'，其中包含要分析的源代码。

在我们的PL / SQL分析的情况下，这将被放在文件夹'C：﹨ SRC ﹨ Demo ﹨ PLSQL ﹨ Source'中。

让我们看看如何用Jenkins来创建和配置SonarQube这个代码的分析。继续阅读→

Jean-Pierre FAYOLLE于2013年12月27日发布了SonarQube - PL / SQL。

使用SonarQube - 组织进行PL / SQL分析

发表评论

SonarQubePLSQL1现在我更新了我的源代码分析环境，随着SonarQube或SonarQube-Runner和Jenkins的升级，时间已经到来更新了一个应用和演示的存储库。继续阅读→

此条目发布于2013年12月22日由Jean-Pierre FAYOLLE发行的SonarQube - PL / SQL。