代理商sonarqube静态安全扫描工具-苏州华克斯公司

SonarSource 的产品和服务被世界各地的客户所使用。所有规模的组织都在使用来自 SonarSource 的产品和服务提高生产率， 降低风险， 终开发更好的软件。SonarQube 是每天使用的 Zitro 游戏审查其 c++ 和 PHP 代码， 并分配质量改进任务给其工程师。Zitro 游戏生产的xian进的游戏平台预计会不停地运行， 没有故障或错误， 因此软件质量对其业务运营绝dui至关重要。但是制作的宾果软件只是一次还不够。为了保持其作为领xian的视频宾果游戏的地位， Zitro 必须跟上创新的步伐， 这意味着经常发布。由于 Zitro 生产的du博软件， 处理真正的钱， 这些版本必须尽可能接近。保持短期的 Zitro 需要保持竞争力只有当它有一个清晰的， 全mian的和xin的图片的质量影响的变化在一个版本。软件质量-从哪里开始？

当它来检查和提高其软件质量， Zitro 只是不知道从哪里开始。首先， 对软件的当前状态没有一个清晰的描述。这意味着， 即使它想投入资源来提高其软件的整体质量，代理商sonarqube静态安全扫描工具， Zitro 的员工也无法有效地组织他们的改进工作， 因为他们不知道应该关注什么。挣扎， 他们做了唯yi的事情， 他们可以想到的;'我们做了繁琐的， 手动代码审查所有的新代码， 每一个版本，' Zitro 研发总监哈维 Albors 说。SONARQUBE 提供了一个关于整体源代码质量的清晰视图

当他们发现 SonarQube 的时候，sonarqube静态安全扫描工具， Zitro 的员工意识到他们已经找到了一个高xiao且负担得起的工具， 每天自动检查所有的 c++ 和 PHP 代码。Albors 说: '我们仍然在的一些重要部分进行了一些手工代码审查， 但在所有的代码中都没有。现在， '我们只审查 SonarQube 报告。更好的是， 他们能够使用 SonarQube 的问题工作流来管理来自同一接口的这些报告中显示的内容的补救。SonarQube 的好处得到了明确的证明，中国sonarqube静态安全扫描工具， Zitro 管理层决定将其部署到整个组织。像问题管理系统这样的关键 SonarQube 功能加快了开发团队的采用， SonarQube 的仪表板为组织中的每个人提供了重要信息的整合视图。结果: 显著的节省时间和代码质量的改进

今天， Zitro 使用 SonarQube 分析约25万行代码， 这是划分在17项目， 并由一个由20工程师团队维护。应用程序通过与其 Quickbuild 生成服务器的直接集成， 每天进行分析。每天都会对新的 SonarQube 结果进行评审， 并使用问题管理工作流来分配质量改进任务。'我们赢得了所有团队的时间， 提高了我们的源代码质量， 因为机器正在监视我们!Albors 说。

SonarSource结论: 在生活中不断发展和提高代码质量

周期

现在， 软件比以往任何时候都更能推动竞争优势和企业成功。作为

公司越来越需要提高质量和不良的后果的方法

软件开发是可见的， 可以对创收产生严重的损害， 并

客户和前景的参与， 我们认为迫切需要改善的行为

关于代码质量。正如 '未经检验的生活不值得生活' 一样， 未经检验的代码

不值得部署。无论是公司还是客户和前景， 他们正在寻求

参与能够继续采取无效的质量方针。

连续代码检查具有自定义规则的能力， 可以提供一个好的工具来

赋予工程经理诊断指标的能力 (并以审慎、谨慎的用法，

结果度量)。对正在发生的事情的可见性是冷静的， 有助于使

行为更改有助于提高开发团队的质量， 将更高

更好的卫生责任。

一个单一的门户， 如提供的 SonarSource 与 SonarQube-与能力

自动化数据收集-不仅是质量本身， 而是关于启用更

测试.代码质量的可见性为有效决策提供了基础。产品如

这可以帮助组织通过单个集线器来检查和理解软件开发， 以

开始将软件开发作为一个业务来管理。

许多组织已经变得太接受劣质软件开发，中国sonarqube静态安全扫描工具， 并且容易

-或勉强-同意交付的软件产品， 是晚， 超过预算， 并盛行

缺陷.如果使用得当， 自动化的代码分析工具可以启用一个起点来处理

软件开发作为一个真正的业务。好处可以包括更多的产品发布

稳定并增强对开发团队和合作伙伴服务组织的信任和信任

(对于那些外包开发)。

我们的结论是， 重要的是要强调， 虽然这些类型的产品可以帮助

衡量软件项目的质量他们不应该被当作 '责备工具'。指的

手指不会导致有效的团队协作和更好的执行。质量的重点

衡量标准必须是提高代码质量， 以推动积极的行动， 以改善整个团队

协作和软件开发， 以改善整体的公司执行。它

是整个团队的责任， 以检测和纠正代码质量问题， 就像它是

当软件成功并推动业务时， 团队的利益和组织的利益

创新， 执行力强。

简而言之， 代码分析产品可以帮助组织分析有关代码的情况

发展， 采取行动， 并量化改进。IDC 建议评估和采用

这些类型的自动化方法以及组织和过程的变化

必要的， 以使有效的采用和改进的软件质量战略。

SonarSource

使用 SonarQube 的更广泛的影响和机会

除了扫描之外， 一些组织看到的一个有趣的结果是， 个人

开始对 SonarQube 提供的信息采取行动， 以改变和改善其

关于质量代码创建的行为。一些团队已经开始参与--

甚至兴奋-关于去和检查的因素， 如测试代码覆盖率， 并已能够

大大提高。董事们使用了 SonarQube 的有关规则违规的信息

教育团队如何改变不良习惯以改进代码的创建。所以一个关键的结果

SonarQube 在这些组织使用的机会， 鼓励， 甚至推动

正确的行为。

一些组织通过强制将度量与构建集成在一起来帮助实现

和释放过程。这意味着必须满足某些标准， 以允许生成和

发布过程向前迈进。虽然你不能强迫人们普遍看待不良的结果，

当项目截止时间和软件发布日期出现下滑时， 有机会使用

具有特定数据点和基准的工程经理了解

以前的工作。(组织这样做是明智的， 他们在制定的标准

停止生成和发布过程。

总的来说， 一个实实在在的好处是测试覆盖率翻了一番， 一些测试

使用 SonarQube 的组件团队。一些组织已经观察到测试团队的覆盖率

单元测试的4-5 时间的增加， 以及那些的和严谨的改进

使用 SonarQube 完成单元测试。这反过来又有助于驱动精que的基准

团队的进步伴随着更高质量的代码的交付。

简而言之， SonarQube 可以为基本代码分析提供一个单一的点， 其中用户来自

开发人员可以去看看他们需要知道什么来帮助提高代码质量，

可能与代码评审工具集成， 以便在仪表板中包含代码评审指标。

SonarQube 的挑战

SonarSource 的关键挑战之一是让企业相信投资回报率的好处

实现和使用代码分析解决方案。在这方面的问题的一部分是， 它的

在许多公司的时候， 组织要理解长期利益是有挑战性的

正在寻求快速的、迭代的部署。因此， 重要的是要了解长期利益

在代码的有效期内， 而不仅仅是短期的优势 (这是

在他们自己的方式显着， 但不是战略)。产品的演变， 以解决功能

诸如影响分析和跨平台分析等功能也是

SonarSource 需要集中， 根据客户。与代码审查工具的集成也

被提及作为未来焦点的区域。

SonarSource 的小规模可能是企业部署决策采用的一个障碍。但是，

事实上， 基本产品是开源的， 通常跳转开始采用的初始使用， 并

也为企业使用商业产品提供了一些保证。企业

在更大的部署中显示采用 SonarQube 的客户也有助于

让那些担心产品组合的能力被广泛采用的人打消疑虑。