購(gòu)買(mǎi) SonarQube 作為測(cè)試自動(dòng)化的質(zhì)量門(mén)由琳達(dá)陳在 2017年4月13日 |4分鐘閱讀1SonarQube (原名聲納) 被廣泛用于各種項(xiàng)目的代碼質(zhì)量管理工具， 提供跟蹤和提高源代碼質(zhì)量的功能。此類功能還可用于測(cè)試自動(dòng)化， 以量化測(cè)試腳本的質(zhì)量， 因?yàn)樽詣?dòng)檢測(cè)腳本的本質(zhì)是代碼。

測(cè)試自動(dòng)化的 SonarQube 特性

為不同的利益相關(guān)者提供定制的度量標(biāo)準(zhǔn)每個(gè)項(xiàng)目都有不同的利益干系人， 如客戶、項(xiàng)目經(jīng)理、架構(gòu)師、開(kāi)發(fā)人員和測(cè)試人員，中國(guó)sonarqube修改檢測(cè)規(guī)則， 他們擁有完成項(xiàng)目的各種技術(shù)或知識(shí)。因此， 他們對(duì)項(xiàng)目質(zhì)量的關(guān)注是多種多樣的。不同群體的利益干系人的質(zhì)量度量標(biāo)準(zhǔn)是不同的， 這為查看 SonarQube 的價(jià)值提供了一個(gè)良好的環(huán)境， 因?yàn)樵摴ぞ邽椴煌挠脩籼峁┝硕ㄖ频亩攘繕?biāo)準(zhǔn)。 下表顯示了針對(duì)不同項(xiàng)目角色的 SonarQube 質(zhì)量度量的一個(gè)很好的示例。

支持項(xiàng)目的多種編程語(yǔ)言盡管用 java 編寫(xiě)，中國(guó)sonarqube修改檢測(cè)規(guī)則， SonarQube 可以在大約20多個(gè)不同的編程語(yǔ)言 (包括 java、Python、c/c++) 中分析代碼。可以自動(dòng)檢測(cè)到不同的編程語(yǔ)言， 并調(diào)用相應(yīng)的語(yǔ)言分析器。因此， 即使目標(biāo)測(cè)試腳本由多種不同的編程語(yǔ)言組成， 聲納仍然能夠跟蹤、分析和創(chuàng)建有關(guān)代碼質(zhì)量的報(bào)告。

使用行業(yè)標(biāo)準(zhǔn) (代碼分析器) 提供測(cè)試規(guī)則在更大的圖片中， SonarQube 提供了行業(yè)規(guī)則模板， 用戶可以根據(jù)需要自定義質(zhì)量規(guī)則。對(duì)于自動(dòng)測(cè)試， 可以應(yīng)用一堆規(guī)則。下面提供了示例規(guī)則:

除了檢查現(xiàn)有項(xiàng)目的源代碼， 為了進(jìn)行自動(dòng)測(cè)試， 聲納可能需要根據(jù)某些要求停用或更新一些規(guī)則。

示例規(guī)則可以刪除， 如下所示:

示例規(guī)則可以更新如下:

除了上面給出的特性，代理商sonarqube修改檢測(cè)規(guī)則， SonarQube 還具有諸如 DevOps 集成、聚合儀表板、時(shí)間機(jī)器等功能， 所有這些都可以幫助測(cè)試自動(dòng)化項(xiàng)目變得更具可追溯性和可見(jiàn)性。

如何通過(guò)與數(shù)據(jù)庫(kù) mysql 的集成來(lái)設(shè)置 SonarQube

設(shè)置 SonarQube 是很簡(jiǎn)單的。但是， 不建議將嵌入在 SonarQube 中的默認(rèn)數(shù)據(jù)庫(kù) H2 用于生產(chǎn)用途， 因?yàn)樗鼰o(wú)法進(jìn)行縮放。 為了更好的維護(hù)和可伸縮性， 我們建議用 mysql 這樣的另一個(gè)數(shù)據(jù)庫(kù)替換 H2。下面是在 windows 平臺(tái)中為 SonarQube 設(shè)置 mysql 的一個(gè)示例。

前提

在您的計(jì)算機(jī)上安裝 Java (Oracle JRE 8 開(kāi)始或 OpenJDK 8 起)。步驟:

1.Install. 用 mysql 建立數(shù)據(jù)庫(kù)

a. 從 ?并安裝， 然后啟動(dòng) mysql

b. 為聲納創(chuàng)建數(shù)據(jù)庫(kù)， 包括創(chuàng)建用于訪問(wèn)數(shù)據(jù)庫(kù)的管理員帳戶。例如， 通過(guò)在 sql 下運(yùn)行， 使用用戶帳戶聲納和密碼聲納創(chuàng)建名為聲納的數(shù)據(jù)庫(kù):

SonarSource 的產(chǎn)品和服務(wù)被世界各地的客戶所使用。所有規(guī)模的組織都在使用來(lái)自 SonarSource 的產(chǎn)品和服務(wù)提高生產(chǎn)率， 降低風(fēng)險(xiǎn)， 終開(kāi)發(fā)更好的軟件。Silverpeas 已經(jīng)能夠?qū)崿F(xiàn)新的功能和提高產(chǎn)品性能， 這已導(dǎo)致贏得越來(lái)越多的客戶。Silverpeas 是協(xié)作知識(shí)和內(nèi)容管理的平臺(tái)。寫(xiě)在爪哇， Silverpeas 出生于 1999年， 在黑暗時(shí)代的 J2EE。這是一個(gè)時(shí)代之前的框架， 當(dāng)英雄編碼沒(méi)有測(cè)試或文件。結(jié)果是一個(gè)工作產(chǎn)品的支持下的混亂的定制框架， 是基于良好的想法， 但執(zhí)行不。隨著時(shí)間的推移， 由于在產(chǎn)品的早期就做出了短視的設(shè)計(jì)決策， 而且由于對(duì)其體系結(jié)構(gòu)沒(méi)有明確的愿景， 因此發(fā)展和維護(hù)代碼變得越來(lái)越困難。技術(shù)債務(wù) = 責(zé)任

這種情況使我們很難跟上創(chuàng)新的步伐， 保持市場(chǎng)的競(jìng)爭(zhēng)力。使問(wèn)題復(fù)雜化的是， 執(zhí)行基本維護(hù)和實(shí)施新功能的高昂成本使得很難獲得新客戶。技術(shù)債務(wù)代表了一個(gè)太大的負(fù)債。夠了在 2009年， Silverpeas 團(tuán)隊(duì)作出了一個(gè)激烈的決定: 現(xiàn)在是時(shí)候， 以現(xiàn)代化的架構(gòu)和提高 Silverpeas 的代碼質(zhì)量。但他們需要確切地知道如何， 什么， 以及在哪里重構(gòu)之前， 他們可以繼續(xù)。'我們需要一個(gè)工具來(lái)支持我們的改變，' Silverpeas 軟件建筑師米格爾 Moquillon 說(shuō)。'SonarQube (當(dāng)時(shí)的聲納) 被選中來(lái)幫助我們獲得正確的， 這些問(wèn)題。通過(guò)它的質(zhì)量分析工具和它的統(tǒng)一和可定制的界面， 我們有信息， 以確定我們必須執(zhí)行的任務(wù)， 以減少技術(shù)債務(wù)和提高代碼的質(zhì)量。這是我們的 GPS 在改善 Silverpeas 的道路上。SONARQUBE 保持技術(shù)債務(wù)控制

Silverpeas 團(tuán)隊(duì)在 Silverpeas 的現(xiàn)代化過(guò)程中選擇了 SonarQube 這一關(guān)鍵角色， 部分原因是它是開(kāi)源的， 就像 Silverpeas 一樣， 易于擴(kuò)展， 但 SonarQube 也提供了一些功能 Moquillon 說(shuō)， 團(tuán)隊(duì)發(fā)現(xiàn)引人注目的:統(tǒng)一和集中的儀表板'一個(gè)統(tǒng)一和集中的儀表板， 其中呈現(xiàn)代碼的主要質(zhì)量指標(biāo): 一目了然是什么出錯(cuò)了， 什么是改進(jìn)了，華中sonarqube修改檢測(cè)規(guī)則， 很容易看到。簡(jiǎn)單的導(dǎo)航--'一種簡(jiǎn)單的方法來(lái)導(dǎo)航到相關(guān)代碼的不同指標(biāo): 很容易找到需要操作的代碼部分.'強(qiáng)大的報(bào)告-'在時(shí)間的指標(biāo)演變的跡象: 我們可以估計(jì)我們的代碼改進(jìn)的努力。更好的軟件質(zhì)量已導(dǎo)致越來(lái)越多的客戶贏得

SonarSource 的解決方案有助于 Silverpeas 的成功， 通過(guò)對(duì)關(guān)鍵問(wèn)題提供持續(xù)和快速的反饋以及如何解決它們的建議。工作從堅(jiān)實(shí)基地它的代碼質(zhì)量改進(jìn)給它， Silverpeas 團(tuán)隊(duì)已經(jīng)能夠?qū)崿F(xiàn)新的功能， 并提高產(chǎn)品的魯棒性和性能， 這已導(dǎo)致贏得越來(lái)越多的客戶。今天， Silverpeas 團(tuán)隊(duì)致力于將其軟件質(zhì)量保持在 SonarQube 的軌道上。Moqillon 說(shuō)， Silverpeas 團(tuán)隊(duì)對(duì) SonarQube 有信心， 因?yàn)?'這是一個(gè)開(kāi)源項(xiàng)目， 如 Silverpeas， 因此， 我們是確保其演變和質(zhì)量。他贊揚(yáng) SonarQube 的定期發(fā)布時(shí)間表、易用性、易于安裝以及與現(xiàn)有開(kāi)發(fā)基礎(chǔ)結(jié)構(gòu) (如連續(xù)集成服務(wù)器詹金斯) 和構(gòu)建系統(tǒng) Maven 等集成的易用性?，F(xiàn)在， SonarQube 分析運(yùn)行每晚 Silverpeas 的35.1萬(wàn)行代碼， 由詹金斯觸發(fā)的后期生成行動(dòng)。開(kāi)發(fā)人員和經(jīng)理定期檢查結(jié)果， 并采取行動(dòng)解決問(wèn)題的集體努力， 以維護(hù)和進(jìn)一步提高 Silverpeas 的軟件質(zhì)量。

SonarSource簡(jiǎn)介

連續(xù)的代碼質(zhì)量變得容易。連續(xù)檢查

SonarQube 支持持續(xù)的檢驗(yàn)實(shí)踐。在構(gòu)建 SonarQube 平臺(tái)的時(shí)候， 我們從一開(kāi)始就一直在考慮不斷的檢查。因此， 它帶有一切必要的支持實(shí)踐， 如質(zhì)量門(mén)， 泄漏管理， 治理功能， 一個(gè)簡(jiǎn)短的反饋循環(huán)等。連續(xù)檢查質(zhì)量門(mén)質(zhì)量門(mén)

SonarQube 為應(yīng)用程序升級(jí)提供了 go/無(wú) go 門(mén)。質(zhì)量門(mén)是一個(gè)主要的， 現(xiàn)成的 SonarQube 功能。它提供了在每個(gè)分析中了解應(yīng)用程序是否通過(guò)或失敗發(fā)布條件的能力。換句話說(shuō)， 它告訴您在每個(gè)分析應(yīng)用程序是否準(zhǔn)備好生產(chǎn) '上'。多個(gè)語(yǔ)言

我們的解決方案涵蓋20多種編程語(yǔ)言。通過(guò)提供對(duì)多種語(yǔ)言 (包括 Java、c#、c/c++、PL/SQL、JavaScript 和 COBOL) 的支持， SonarQube 提供了一個(gè)涵蓋大量應(yīng)用程序的解決方案。閱讀更多多語(yǔ)種插件庫(kù)圖書(shū)館的插件

SonarQube 的經(jīng)驗(yàn)可以通過(guò)插件來(lái)擴(kuò)充。超過(guò)60社區(qū)和商業(yè)插件可用于 SonarQube， 使您可以輕松地使用額外的語(yǔ)言、度量和頁(yè)面來(lái)增強(qiáng)您的體驗(yàn)。還可以開(kāi)發(fā)插件以滿足組織內(nèi)的特定需要。連續(xù)代碼質(zhì)量在線

SonarQube 也可以在線上 SonarCloud。受益于在云中所列的一切。隨著 SonarCloud， 你將開(kāi)始迅速提高你的公共和私人項(xiàng)目的質(zhì)量。