SonarSource關(guān)鍵挑戰(zhàn)代碼質(zhì)量管理

按設(shè)計， 按規(guī)定的時間間隔， 不間斷地進(jìn)行準(zhǔn)時審核。這種代碼的方法質(zhì)量管理有四主要類型的缺點， 這將在本節(jié)詳述。

太少， 太遲準(zhǔn)時審計確定了兩種改進(jìn): 化妝品和結(jié)構(gòu)變化。而外觀更改需要稍加修改， 結(jié)構(gòu)更改可能包括主要軟件設(shè)計.雖然可能需要進(jìn)行此類更改， 但由準(zhǔn)時審核產(chǎn)生的行動計劃在過程中定義得太晚， 無法做任何事情， 但會打亂開發(fā)周期;無論是軟件發(fā)布日期需要擴(kuò)展， 以包括軟件重新設(shè)計， 或更糟糕的軟件將被推送到質(zhì)量不達(dá)標(biāo)的生產(chǎn)， 因此降低了可維護(hù)性和適應(yīng)性， 當(dāng)新的業(yè)務(wù)需求出現(xiàn)。

來自開發(fā)團(tuán)隊的推回組織內(nèi)部的質(zhì)量過程顯然缺乏所有權(quán)。審計員不能自己的過程， 因為他們既不擁有代碼也不控制問題解決。同樣，模型的命令和控制特性阻止開發(fā)團(tuán)隊擁有過程， 因為它沒有參與審查。因此， 您有兩個斷開的組這些都是質(zhì)量的責(zé)任， 而不是他們的責(zé)任。開發(fā)人員傾向于從準(zhǔn)時審核中產(chǎn)生的行動計劃， 因為他們:√是在團(tuán)隊之外生成的， 在日常工作中被視為一種新的約束√是主觀的;調(diào)查結(jié)果依賴于審計師的判斷， 而非客觀措施√小姐的背景和歷史信息， 因此被視為無關(guān)√因正在進(jìn)行的更改而失效， 并很快變得過時√不要讓和其他利益相關(guān)者參與審核和審核過程√介入的過程太晚;在審核功能時， 開發(fā)人員需要 '重新學(xué)習(xí)'用于解決查找的代碼

缺少過程所有權(quán)

組織內(nèi)部的質(zhì)量過程顯然缺乏所有權(quán)。審計員不能自己的過程， 因為他們既不擁有代碼也不控制問題解決。同樣，模型的命令和控制特性阻止開發(fā)團(tuán)隊擁有過程， 因為它沒有參與審查。因此，中國sonarqube經(jīng)銷商， 您有兩個斷開的組這些都是質(zhì)量的責(zé)任， 而不是他們的責(zé)任。

異構(gòu)需求衡量軟件絕dui價值的傳統(tǒng)方法，代理商sonarqube經(jīng)銷商， 如問題總數(shù)在質(zhì)量門中發(fā)現(xiàn)， 強(qiáng)制評估人員對不同的應(yīng)用程序進(jìn)行測量要求取決于其來源。例如， 遺留項目可能不會保持在相同的高度一個綠地項目的質(zhì)量標(biāo)準(zhǔn)， 和 in-house 的發(fā)展可能被判斷不同于外包代碼。這是由于您仍然需要允許軟件運(yùn)送到生產(chǎn)， 并要求每個項目達(dá)到相同的絕dui價值的質(zhì)量閾值之前釋放通常是不切實際的。使用這些絕dui值， 幾乎不可能解決共同的對所有應(yīng)用程序的要求， 因此很難在整個委yuan會中采用良好的做法。

購買 SonarQube 作為測試自動化的質(zhì)量門由琳達(dá)陳在 2017年4月13日 |4分鐘閱讀1SonarQube (原名聲納) 被廣泛用于各種項目的代碼質(zhì)量管理工具， 提供跟蹤和提高源代碼質(zhì)量的功能。此類功能還可用于測試自動化， 以量化測試腳本的質(zhì)量， 因為自動檢測腳本的本質(zhì)是代碼。

測試自動化的 SonarQube 特性

為不同的利益相關(guān)者提供定制的度量標(biāo)準(zhǔn)每個項目都有不同的利益干系人， 如客戶、項目經(jīng)理、架構(gòu)師、開發(fā)人員和測試人員， 他們擁有完成項目的各種技術(shù)或知識。因此， 他們對項目質(zhì)量的關(guān)注是多種多樣的。不同群體的利益干系人的質(zhì)量度量標(biāo)準(zhǔn)是不同的， 這為查看 SonarQube 的價值提供了一個良好的環(huán)境， 因為該工具為不同的用戶提供了定制的度量標(biāo)準(zhǔn)。 下表顯示了針對不同項目角色的 SonarQube 質(zhì)量度量的一個很好的示例。

支持項目的多種編程語言盡管用 java 編寫， SonarQube 可以在大約20多個不同的編程語言 (包括 java、Python、c/c++) 中分析代碼?？梢宰詣訖z測到不同的編程語言， 并調(diào)用相應(yīng)的語言分析器。因此， 即使目標(biāo)測試腳本由多種不同的編程語言組成， 聲納仍然能夠跟蹤、分析和創(chuàng)建有關(guān)代碼質(zhì)量的報告。

使用行業(yè)標(biāo)準(zhǔn) (代碼分析器) 提供測試規(guī)則在更大的圖片中， SonarQube 提供了行業(yè)規(guī)則模板， 用戶可以根據(jù)需要自定義質(zhì)量規(guī)則。對于自動測試， 可以應(yīng)用一堆規(guī)則。下面提供了示例規(guī)則:

除了檢查現(xiàn)有項目的源代碼， 為了進(jìn)行自動測試， 聲納可能需要根據(jù)某些要求停用或更新一些規(guī)則。

示例規(guī)則可以刪除， 如下所示:

示例規(guī)則可以更新如下:

除了上面給出的特性， SonarQube 還具有諸如 DevOps 集成、聚合儀表板、時間機(jī)器等功能， 所有這些都可以幫助測試自動化項目變得更具可追溯性和可見性。

如何通過與數(shù)據(jù)庫 mysql 的集成來設(shè)置 SonarQube

設(shè)置 SonarQube 是很簡單的。但是， 不建議將嵌入在 SonarQube 中的默認(rèn)數(shù)據(jù)庫 H2 用于生產(chǎn)用途， 因為它無法進(jìn)行縮放。 為了更好的維護(hù)和可伸縮性， 我們建議用 mysql 這樣的另一個數(shù)據(jù)庫替換 H2。下面是在 windows 平臺中為 SonarQube 設(shè)置 mysql 的一個示例。

前提

在您的計算機(jī)上安裝 Java (Oracle JRE 8 開始或 OpenJDK 8 起)。步驟:

1.Install. 用 mysql 建立數(shù)據(jù)庫

a. 從 ?并安裝， 然后啟動 mysql

b. 為聲納創(chuàng)建數(shù)據(jù)庫， 包括創(chuàng)建用于訪問數(shù)據(jù)庫的管理員帳戶。例如， 通過在 sql 下運(yùn)行， 使用用戶帳戶聲納和密碼聲納創(chuàng)建名為聲納的數(shù)據(jù)庫:

SonarSource 的產(chǎn)品和服務(wù)被世界各地的客戶所使用。所有規(guī)模的組織都在使用來自 SonarSource 的產(chǎn)品和服務(wù)提高生產(chǎn)率， 降低風(fēng)險， 終開發(fā)更好的軟件。ThalesRaythe***ystems 使用 SonarQube 作為 '集成解決方案， 在開發(fā)項目的每個級別都易于使用'。ThalesRaythe***ystems 是一個跨大西洋的合資企業(yè)， 專門從事監(jiān)視雷達(dá)， 空中操作指揮和控制系統(tǒng)， 和地面武qi定位雷達(dá)。公司是雷神與 ThalesGroup 之間的50:50 家合資企業(yè)， 通過將傳感器、操作中心和電信網(wǎng)絡(luò)集成到空中作戰(zhàn)和戰(zhàn)場系統(tǒng)， 為復(fù)雜的任務(wù)提供關(guān)鍵的 decision-making 解決方案。其活動;它包括系統(tǒng)集成、復(fù)雜的程序管理、實時軟件和人機(jī)界面， ThalesRaythe***ystems 必須依賴于強(qiáng)大、高質(zhì)量和可維護(hù)的軟件應(yīng)用程序的組合。軟件質(zhì)量是跨技術(shù)和工作包的必須

在部署 SonarQube 之前， ThalesRaythe***ystems 評估了幾個軟件質(zhì)量工具，中國sonarqube經(jīng)銷商， 但沒有一個符合條例草案。有些還沒有集成到開發(fā)環(huán)境中， 有些頒發(fā)了許可問題， 還有一些則缺乏涵蓋的技術(shù)和可用的功能。結(jié)果， 只分析了一些組件和項目， 結(jié)果沒有被利用。由于該過程的 '重重量' 性質(zhì)， 對 ThalesRaythe***ystems 的應(yīng)用組合的長期可持續(xù)性和可維護(hù)性構(gòu)成了真正的挑戰(zhàn)，sonarqube經(jīng)銷商， 因此很少出現(xiàn)質(zhì)量改進(jìn)。ThalesRaythe***ystems 正在走向持續(xù)集成， 包括軟件質(zhì)量分析的過程?？紤]到環(huán)境的復(fù)雜性， ThalesRaythe***ystems 需要一個能夠很好地集成其現(xiàn)有基礎(chǔ)結(jié)構(gòu)的解決方案， 并且能夠靈活地在整個軟件組合中使用， 包括多種技術(shù)和廣泛的應(yīng)用程序。SONARQUBE 與工具集合

ThalesRaythe***ystems 選擇了 SonarQube， 并要求從 SonarSource 行政培訓(xùn)會議， 以加快通過和上崗過程。喬塞納丹尼斯記得她的第yi印象: 'SonarQube 解決方案是非常容易使用， 它是集成在詹金斯管理的工作。它符合 ThalesRaythe***ystems 的需要， 因為我們有許多組件， 許多工作包， 在不同的語言， 和 '意見' 的概念是的。在的培訓(xùn)和演示之后， ThalesRaythe***ystems 比較了以前使用工具集 (免費軟件和商業(yè)與每用戶許可證) 的方法， 與它使用的自由和商業(yè) SonarSource 產(chǎn)品的組合: c/c++、投資組合管理 (視圖) 和技術(shù)債務(wù)計算 (SQALE)。丹尼斯說: '這顯示了在實施解決方案和成本方面所需時間的顯著增長， 因為許可證模型更適合我們的需要。由于其功能、技術(shù)覆蓋面和許可模式， SonarSource 解決方案為 ThalesRaythe***ystems 提供了更佳的投資。丹尼斯還贊揚(yáng)了 SonarSource 團(tuán)隊在集成 ThalesRaythe***ystems 的 c/c++ 語言的規(guī)則方面的支持和響應(yīng)能力， 這是適用于更廣泛的 c++ 社區(qū)的 c++ 插件。ThalesRaythe***ystems 的另一個引人注目的特性是將 SQALE 方法集成到 SonarQube 中， 從而使組織能夠精que地跟蹤其技術(shù)債務(wù)的補(bǔ)救成本。成功實施端到端軟件質(zhì)量過程

現(xiàn)在， SonarQube 已完全融入 ThalesRaythe***ystems 的環(huán)境和文化， 開發(fā)團(tuán)隊定期審查軟件質(zhì)量結(jié)果， 并采取具體行動， 根據(jù)里程碑和成本提高代碼質(zhì)量， 而項目組合管理功能允許軟件配置管理人員在項目和整個軟件組合中獲得結(jié)果。展望未來， ThalesRaythe***ystems 有進(jìn)一步的計劃， 以改善其軟件質(zhì)量的過程。它將在分析中添加單元測試和集成測試的控制。它還計劃部署 SonarQube Eclipse 插件， 以使開發(fā)人員能夠在開發(fā)環(huán)境中直接在本地檢測和更正問題。丹尼斯說， 她會推薦 SonarQube 和 SonarSource， 因為 'SonarQube 是一個集成的解決方案， 易于在開發(fā)項目的每個級別使用。SonarSource 有一個很好的支持和 ThalesRaythe***ystems 受益于良好的合作與 SonarSource。