SonarSource簡介
如何使這一切一起工作？從編碼到升級您的構建, SonarSource 產品將支持整個軟件開發生命周期, 以管理代碼質量、降低風險并終提供更好的軟件。當編碼
在存在問題之前修復它們。不需要處理質量問題的hao方法是不首先將其注入。這是 SonarLint 的首要任務作為 ide 的擴展, 它可為開發人員提供新的 bug 和質量問題的即時反饋。編碼推當推
將自動和手動代碼復查結合在請求上, 以啟用受教育的合并。拉請求是進行代碼復查的jia場所, 因為它們是在功能完成但尚未合并到主分支中時創建的。請求分析器將運行自動代碼分析, 并在請求中直接提供結果以及其他任何評論, 這些都是發生的, 允許負責合并的人做出有教養的決定。當促進
SonarQube 是代碼升級到測試和生產環境的收費門。質量門是一個主要的, 現成的 SonarQube 功能。它提供了在每次分析時都能知道應用程序是否通過或失敗發布條件的能力。換句話說, 它告訴您在每個分析應用程序是否準備好生產 "上"。因此, 在推廣文的物之前, devOps 將被用作守門人。促進管理投資組合當管理
SonarQube 充當散熱器, 可維護性、可靠性和安全性。組織的管理層必須能夠評估與其應用程序相關的風險。這種能力來自于企業包中的治理產品, 以及將項目合并到一個結構化的應用程序組合中。
SonarSource
優化質量分析以實現業務價值
復雜性: 代碼可見性降低了軟件風險
適用于全球自動化軟件質量2014–2018的預測和2013供應商份額: 一些
ASQ 的增長與持續的采用預計移動, 云和嵌入式, IDC 251643 和
建立軟件質量分析策略, 幫助解決第三平臺復雜性, IDC 253257
主辦單位: SonarSource
梅林達-卡羅爾. 盧
2015年1月
簡介: 了解質量分析差距的影響
數字世界的轉變, 數字轉換的影響, 以及對持續性的需求
跨技術平臺的部署給 IT 組織帶來了巨大的壓力, 因為它們
解決動態變化的業務需求。高質量應用的上市時間
變得至關重要, 但提供軟件發布和開發新的面向客戶的
快速應用是一個越來越大的挑戰。對于大型跨國企業來說, 情況尤其如此。
必須與復雜多變的多式技術網絡相抗衡的組織
與遺留系統和資源結合在一起的數千個用戶的地理
分布式.
對于 CIO 來說, 目標不僅僅是提高 it 的敏捷性--它是關于如何使用它來成功地
跨 "第三平臺" 增強業務靈活性、創新性和客戶體驗,
范圍從移動, 社會系統的參與, 到云, 同時合并大數據
分析.在操作層面上, 這種做法增加了公司的壓力,
重組、更新和轉換軟件開發和測試實踐。這可以允許
為了更快地交付具有適當質量、風險、速度和
成本水平。
然而, 盡管質量低劣的軟件對客戶訪問、收入和
商業信譽在這些有影響力的移動和其他第三平臺環境中, 許多
組織已經陷入了可憐的軟件衛生習慣。能見度不足的水平
缺陷的原因及其影響為許多開發者創造了一種文化
他們所創造的缺陷的責任。"在墻上拋出代碼" 用于部署仍然是
頻繁的, 內臟的問題造成的公司, 部分由迫切的需求立即
這些關鍵業務環境中的軟件交付。然而, 不良的發展途徑
即使需要提高代碼質量并在周期早期消除缺陷也會發生
急劇增加。
在 IDC 中, 我們一直在跟蹤重大業務變更項目的成功率
組織在過去的幾年里, 和我們的 2014 QA 調查橫跨超過200大
企業發現有問題的項目成功率。我們將 "成功" 定義為及時、相關和
個別項目的預算交付。我們的研究表明大約40% 的商業
面向更改的軟件開發項目未能滿足這些要求。和60%
按時交付和預算通常需要事后調整, 以確保
公司的后期限已經達到 (例如, 需要在項目中投入更多的員工, 或者
©2015 IDC # IDCTS08W 2
項目范圍減少)。除了這些預算和及時性挑戰, 謊言代碼質量
問題.
IDC 的研究顯示, 在生產后期發現的缺陷成本指數更高
對組織修復比在周期中發現的更早 (10–100倍或更多,
取決于其他依賴項, 以及在生命周期中發現問題的后期程度)。的
能夠發現代碼問題, 有共同的訪問問題, 并負責修復
這些問題和解決積壓成為重要的環境無情
用戶體驗不佳和功能失敗。客戶反饋的即時性
用戶參與、用戶衰減率和應用程序商店評級帶來了新的可視級別和
重要的是推動采用常見的代碼問題訪問上下文, 以便快速
補救, 以及對安全挑戰的可見性。
這些因素與軟件項目復雜性的增加相結合。企業采用復雜、
使用內部和外部資源 (如系統) 進行地理分布的開發
集成商 (SIs) 隨著各種開發工具的使用而顯著增加
(包括開源)、多種語言和敏捷流程。這意味著需要
代碼分析, 可以共同訪問有關軟件問題的信息和定量和
跨不同團隊的定性指標從未如此巨大。
在這個數字消費化和流動性的時代, 項目變得更具挑戰性和
管理的關鍵。為什么?
SonarQube和JaCoCo的個人測試代碼覆蓋率
圍繞JaCoCo聽眾人工制品的一個警告。雖然在文檔中不清楚，但是當JaCoCo偵聽器版本與SonarQube中安裝的Java插件的版本匹配時，似乎獲得了jia效果。在這種情況下，由于我們在SonarQube中安裝的Java插件是2.3版，我們使用了listener artefact 2.3版本。我們還用監ting器1.2測試了同樣好的結果，但為了防止任何未來的沖突，我們建議保持版本一致。
運行分析
一旦完成了項目配置的更改，您只需要重新執行SonarQube分析即可查看新的報告。
根據您安裝的SonarQube Java版本，配置有所不同。
在舊版本中運行分析
當使用的Java插件版本是2.1或更早的版本時，應該在分析執行時才能啟用該配置文件，并且只有當分析執行時。這意味著現在需要發射聲納：聲納目標作為單獨的Maven構建（建議這樣做，但在許多情況下，您可以在一次運行中執行所有目標）。在我們的寵物診suo版本的情況下：
> mvn清潔驗證-P貨 - tomcat，硒測試，jmeter測試
> mvn sonar：聲納-P覆蓋率測試
如果您的構建是由Jenkins工作觸發的，那么新的配置文件應該添加到后期制作操作中，如此屏幕截圖中所示：