SonarSource簡(jiǎn)介

連續(xù)檢查是一個(gè)整體的、完全實(shí)現(xiàn)的過(guò)程， 旨在使內(nèi)部代碼質(zhì)量成為軟件開(kāi)發(fā)生命周期的一個(gè)組成部分。白皮書(shū)本文詳細(xì)介紹了代碼質(zhì)量管理中的關(guān)鍵問(wèn)題。然后介紹了連續(xù)檢查范式，中國(guó)sonarqube 規(guī)則， 并說(shuō)明了它如何解決這些挑戰(zhàn)， 支持?jǐn)?shù)以千計(jì)的企業(yè)提高其軟件質(zhì)量。通過(guò)在整個(gè)生命周期中提高所有利益干系人的度， 連續(xù)檢查使企業(yè)能夠接受代碼質(zhì)量 whole-heartedly。在 SonarSource 的支持下， 持續(xù)的檢驗(yàn)范式是非常有效的， 并已被證明在現(xiàn)實(shí)世界中的工作， 從小公司到財(cái)富100強(qiáng)的企業(yè)， 在所有行業(yè)。

SonarQube和JaCoCo的個(gè)人測(cè)試代碼覆蓋率

圍繞JaCoCo聽(tīng)眾人工制品的一個(gè)警告。雖然在文檔中不清楚，但是當(dāng)JaCoCo偵聽(tīng)器版本與SonarQube中安裝的Java插件的版本匹配時(shí)，似乎獲得了jia效果。在這種情況下，由于我們?cè)赟onarQube中安裝的Java插件是2.3版，我們使用了listener artefact 2.3版本。我們還用監(jiān)ting器1.2測(cè)試了同樣好的結(jié)果，但為了防止任何未來(lái)的沖突，我們建議保持版本一致。

運(yùn)行分析

一旦完成了項(xiàng)目配置的更改，您只需要重新執(zhí)行SonarQube分析即可查看新的報(bào)告。

根據(jù)您安裝的SonarQube Java版本，配置有所不同。

在舊版本中運(yùn)行分析

當(dāng)使用的Java插件版本是2.1或更早的版本時(shí)，應(yīng)該在分析執(zhí)行時(shí)才能啟用該配置文件，并且只有當(dāng)分析執(zhí)行時(shí)。這意味著現(xiàn)在需要發(fā)射聲納：聲納目標(biāo)作為單獨(dú)的Maven構(gòu)建（建議這樣做，但在許多情況下，中國(guó)sonarqube 規(guī)則，您可以在一次運(yùn)行中執(zhí)行所有目標(biāo)）。在我們的寵物診suo版本的情況下：

>mvn清潔驗(yàn)證-P貨 - tomcat，硒測(cè)試，jmeter測(cè)試

>mvn sonar：聲納-P覆蓋率測(cè)試

如果您的構(gòu)建是由Jenkins工作觸發(fā)的，那么新的配置文件應(yīng)該添加到后期制作操作中，如此屏幕截圖中所示：

SonarSource關(guān)鍵挑戰(zhàn)代碼質(zhì)量管理

按設(shè)計(jì)， 按規(guī)定的時(shí)間間隔， 不間斷地進(jìn)行準(zhǔn)時(shí)審核。這種代碼的方法質(zhì)量管理有四主要類型的缺點(diǎn)， 這將在本節(jié)詳述。

太少， 太遲準(zhǔn)時(shí)審計(jì)確定了兩種改進(jìn): 化妝品和結(jié)構(gòu)變化。而外觀更改需要稍加修改， 結(jié)構(gòu)更改可能包括主要軟件設(shè)計(jì).雖然可能需要進(jìn)行此類更改， 但由準(zhǔn)時(shí)審核產(chǎn)生的行動(dòng)計(jì)劃在過(guò)程中定義得太晚，西南sonarqube 規(guī)則， 無(wú)法做任何事情， 但會(huì)打亂開(kāi)發(fā)周期;無(wú)論是軟件發(fā)布日期需要擴(kuò)展， 以包括軟件重新設(shè)計(jì)， 或更糟糕的軟件將被推送到質(zhì)量不達(dá)標(biāo)的生產(chǎn)， 因此降低了可維護(hù)性和適應(yīng)性， 當(dāng)新的業(yè)務(wù)需求出現(xiàn)。

來(lái)自開(kāi)發(fā)團(tuán)隊(duì)的推回組織內(nèi)部的質(zhì)量過(guò)程顯然缺乏所有權(quán)。審計(jì)員不能自己的過(guò)程， 因?yàn)樗麄兗炔粨碛写a也不控制問(wèn)題解決。同樣，模型的命令和控制特性阻止開(kāi)發(fā)團(tuán)隊(duì)擁有過(guò)程， 因?yàn)樗鼪](méi)有參與審查。因此， 您有兩個(gè)斷開(kāi)的組這些都是質(zhì)量的責(zé)任， 而不是他們的責(zé)任。開(kāi)發(fā)人員傾向于從準(zhǔn)時(shí)審核中產(chǎn)生的行動(dòng)計(jì)劃， 因?yàn)樗麄?√是在團(tuán)隊(duì)之外生成的， 在日常工作中被視為一種新的約束√是主觀的;調(diào)查結(jié)果依賴于審計(jì)師的判斷， 而非客觀措施√小姐的背景和歷史信息， 因此被視為無(wú)關(guān)√因正在進(jìn)行的更改而失效， 并很快變得過(guò)時(shí)√不要讓和其他利益相關(guān)者參與審核和審核過(guò)程√介入的過(guò)程太晚;在審核功能時(shí)， 開(kāi)發(fā)人員需要 '重新學(xué)習(xí)'用于解決查找的代碼

缺少過(guò)程所有權(quán)

組織內(nèi)部的質(zhì)量過(guò)程顯然缺乏所有權(quán)。審計(jì)員不能自己的過(guò)程， 因?yàn)樗麄兗炔粨碛写a也不控制問(wèn)題解決。同樣，模型的命令和控制特性阻止開(kāi)發(fā)團(tuán)隊(duì)擁有過(guò)程， 因?yàn)樗鼪](méi)有參與審查。因此， 您有兩個(gè)斷開(kāi)的組這些都是質(zhì)量的責(zé)任， 而不是他們的責(zé)任。

異構(gòu)需求衡量軟件絕dui價(jià)值的傳統(tǒng)方法， 如問(wèn)題總數(shù)在質(zhì)量門中發(fā)現(xiàn)， 強(qiáng)制評(píng)估人員對(duì)不同的應(yīng)用程序進(jìn)行測(cè)量要求取決于其來(lái)源。例如， 遺留項(xiàng)目可能不會(huì)保持在相同的高度一個(gè)綠地項(xiàng)目的質(zhì)量標(biāo)準(zhǔn)，代理商sonarqube 規(guī)則， 和 in-house 的發(fā)展可能被判斷不同于外包代碼。這是由于您仍然需要允許軟件運(yùn)送到生產(chǎn)， 并要求每個(gè)項(xiàng)目達(dá)到相同的絕dui價(jià)值的質(zhì)量閾值之前釋放通常是不切實(shí)際的。使用這些絕dui值， 幾乎不可能解決共同的對(duì)所有應(yīng)用程序的要求， 因此很難在整個(gè)委yuan會(huì)中采用良好的做法。

西南sonarqube 規(guī)則-蘇州華克斯信息由蘇州華克斯信息科技有限公司提供。蘇州華克斯信息科技有限公司是一家從事“Loadrunner,Fortify,源代碼審計(jì),源代碼掃描”的公司。自成立以來(lái)，我們堅(jiān)持以“誠(chéng)信為本，穩(wěn)健經(jīng)營(yíng)”的方針，勇于參與市場(chǎng)的良性競(jìng)爭(zhēng)，使“Loadrunner,Fortify,Webinspect”品牌擁有良好口碑。我們堅(jiān)持“服務(wù)至上，用戶至上”的原則，使華克斯在行業(yè)軟件中贏得了客戶的信任，樹(shù)立了良好的企業(yè)形象。 特別說(shuō)明：本信息的圖片和資料僅供參考，歡迎聯(lián)系我們索取準(zhǔn)確的資料，謝謝！