SonarSource關(guān)鍵挑戰(zhàn)代碼質(zhì)量管理

按設(shè)計(jì)， 按規(guī)定的時(shí)間間隔， 不間斷地進(jìn)行準(zhǔn)時(shí)審核。這種代碼的方法質(zhì)量管理有四主要類型的缺點(diǎn)， 這將在本節(jié)詳述。

太少， 太遲準(zhǔn)時(shí)審計(jì)確定了兩種改進(jìn): 化妝品和結(jié)構(gòu)變化。而外觀更改需要稍加修改， 結(jié)構(gòu)更改可能包括主要軟件設(shè)計(jì).雖然可能需要進(jìn)行此類更改， 但由準(zhǔn)時(shí)審核產(chǎn)生的行動(dòng)計(jì)劃在過(guò)程中定義得太晚， 無(wú)法做任何事情， 但會(huì)打亂開(kāi)發(fā)周期;無(wú)論是軟件發(fā)布日期需要擴(kuò)展， 以包括軟件重新設(shè)計(jì)， 或更糟糕的軟件將被推送到質(zhì)量不達(dá)標(biāo)的生產(chǎn)， 因此降低了可維護(hù)性和適應(yīng)性， 當(dāng)新的業(yè)務(wù)需求出現(xiàn)。

來(lái)自開(kāi)發(fā)團(tuán)隊(duì)的推回組織內(nèi)部的質(zhì)量過(guò)程顯然缺乏所有權(quán)。審計(jì)員不能自己的過(guò)程， 因?yàn)樗麄兗炔粨碛写a也不控制問(wèn)題解決。同樣，模型的命令和控制特性阻止開(kāi)發(fā)團(tuán)隊(duì)擁有過(guò)程， 因?yàn)樗鼪](méi)有參與審查。因此， 您有兩個(gè)斷開(kāi)的組這些都是質(zhì)量的責(zé)任， 而不是他們的責(zé)任。開(kāi)發(fā)人員傾向于從準(zhǔn)時(shí)審核中產(chǎn)生的行動(dòng)計(jì)劃， 因?yàn)樗麄?√是在團(tuán)隊(duì)之外生成的， 在日常工作中被視為一種新的約束√是主觀的;調(diào)查結(jié)果依賴于審計(jì)師的判斷， 而非客觀措施√小姐的背景和歷史信息， 因此被視為無(wú)關(guān)√因正在進(jìn)行的更改而失效， 并很快變得過(guò)時(shí)√不要讓和其他利益相關(guān)者參與審核和審核過(guò)程√介入的過(guò)程太晚;在審核功能時(shí)， 開(kāi)發(fā)人員需要 '重新學(xué)習(xí)'用于解決查找的代碼

缺少過(guò)程所有權(quán)

組織內(nèi)部的質(zhì)量過(guò)程顯然缺乏所有權(quán)。審計(jì)員不能自己的過(guò)程， 因?yàn)樗麄兗炔粨碛写a也不控制問(wèn)題解決。同樣，模型的命令和控制特性阻止開(kāi)發(fā)團(tuán)隊(duì)擁有過(guò)程， 因?yàn)樗鼪](méi)有參與審查。因此，中國(guó)sonarqube經(jīng)銷商， 您有兩個(gè)斷開(kāi)的組這些都是質(zhì)量的責(zé)任， 而不是他們的責(zé)任。

異構(gòu)需求衡量軟件絕dui價(jià)值的傳統(tǒng)方法，代理商sonarqube經(jīng)銷商， 如問(wèn)題總數(shù)在質(zhì)量門中發(fā)現(xiàn)， 強(qiáng)制評(píng)估人員對(duì)不同的應(yīng)用程序進(jìn)行測(cè)量要求取決于其來(lái)源。例如， 遺留項(xiàng)目可能不會(huì)保持在相同的高度一個(gè)綠地項(xiàng)目的質(zhì)量標(biāo)準(zhǔn)， 和 in-house 的發(fā)展可能被判斷不同于外包代碼。這是由于您仍然需要允許軟件運(yùn)送到生產(chǎn)， 并要求每個(gè)項(xiàng)目達(dá)到相同的絕dui價(jià)值的質(zhì)量閾值之前釋放通常是不切實(shí)際的。使用這些絕dui值， 幾乎不可能解決共同的對(duì)所有應(yīng)用程序的要求， 因此很難在整個(gè)委yuan會(huì)中采用良好的做法。

購(gòu)買 SonarQube 作為測(cè)試自動(dòng)化的質(zhì)量門由琳達(dá)陳在 2017年4月13日 |4分鐘閱讀1SonarQube (原名聲納) 被廣泛用于各種項(xiàng)目的代碼質(zhì)量管理工具， 提供跟蹤和提高源代碼質(zhì)量的功能。此類功能還可用于測(cè)試自動(dòng)化， 以量化測(cè)試腳本的質(zhì)量， 因?yàn)樽詣?dòng)檢測(cè)腳本的本質(zhì)是代碼。

測(cè)試自動(dòng)化的 SonarQube 特性

為不同的利益相關(guān)者提供定制的度量標(biāo)準(zhǔn)每個(gè)項(xiàng)目都有不同的利益干系人， 如客戶、項(xiàng)目經(jīng)理、架構(gòu)師、開(kāi)發(fā)人員和測(cè)試人員， 他們擁有完成項(xiàng)目的各種技術(shù)或知識(shí)。因此， 他們對(duì)項(xiàng)目質(zhì)量的關(guān)注是多種多樣的。不同群體的利益干系人的質(zhì)量度量標(biāo)準(zhǔn)是不同的， 這為查看 SonarQube 的價(jià)值提供了一個(gè)良好的環(huán)境， 因?yàn)樵摴ぞ邽椴煌挠脩籼峁┝硕ㄖ频亩攘繕?biāo)準(zhǔn)。 下表顯示了針對(duì)不同項(xiàng)目角色的 SonarQube 質(zhì)量度量的一個(gè)很好的示例。

支持項(xiàng)目的多種編程語(yǔ)言盡管用 java 編寫(xiě)， SonarQube 可以在大約20多個(gè)不同的編程語(yǔ)言 (包括 java、Python、c/c++) 中分析代碼。可以自動(dòng)檢測(cè)到不同的編程語(yǔ)言， 并調(diào)用相應(yīng)的語(yǔ)言分析器。因此， 即使目標(biāo)測(cè)試腳本由多種不同的編程語(yǔ)言組成， 聲納仍然能夠跟蹤、分析和創(chuàng)建有關(guān)代碼質(zhì)量的報(bào)告。

使用行業(yè)標(biāo)準(zhǔn) (代碼分析器) 提供測(cè)試規(guī)則在更大的圖片中， SonarQube 提供了行業(yè)規(guī)則模板， 用戶可以根據(jù)需要自定義質(zhì)量規(guī)則。對(duì)于自動(dòng)測(cè)試， 可以應(yīng)用一堆規(guī)則。下面提供了示例規(guī)則:

除了檢查現(xiàn)有項(xiàng)目的源代碼， 為了進(jìn)行自動(dòng)測(cè)試， 聲納可能需要根據(jù)某些要求停用或更新一些規(guī)則。

示例規(guī)則可以刪除， 如下所示:

示例規(guī)則可以更新如下:

除了上面給出的特性， SonarQube 還具有諸如 DevOps 集成、聚合儀表板、時(shí)間機(jī)器等功能， 所有這些都可以幫助測(cè)試自動(dòng)化項(xiàng)目變得更具可追溯性和可見(jiàn)性。

如何通過(guò)與數(shù)據(jù)庫(kù) mysql 的集成來(lái)設(shè)置 SonarQube

設(shè)置 SonarQube 是很簡(jiǎn)單的。但是， 不建議將嵌入在 SonarQube 中的默認(rèn)數(shù)據(jù)庫(kù) H2 用于生產(chǎn)用途， 因?yàn)樗鼰o(wú)法進(jìn)行縮放。 為了更好的維護(hù)和可伸縮性， 我們建議用 mysql 這樣的另一個(gè)數(shù)據(jù)庫(kù)替換 H2。下面是在 windows 平臺(tái)中為 SonarQube 設(shè)置 mysql 的一個(gè)示例。

前提

在您的計(jì)算機(jī)上安裝 Java (Oracle JRE 8 開(kāi)始或 OpenJDK 8 起)。步驟:

1.Install. 用 mysql 建立數(shù)據(jù)庫(kù)

a. 從 ?并安裝， 然后啟動(dòng) mysql

b. 為聲納創(chuàng)建數(shù)據(jù)庫(kù)， 包括創(chuàng)建用于訪問(wèn)數(shù)據(jù)庫(kù)的管理員帳戶。例如， 通過(guò)在 sql 下運(yùn)行， 使用用戶帳戶聲納和密碼聲納創(chuàng)建名為聲納的數(shù)據(jù)庫(kù):

SonarSource 的產(chǎn)品和服務(wù)被世界各地的客戶所使用。所有規(guī)模的組織都在使用來(lái)自 SonarSource 的產(chǎn)品和服務(wù)提高生產(chǎn)率， 降低風(fēng)險(xiǎn)， 終開(kāi)發(fā)更好的軟件。ThalesRaythe***ystems 使用 SonarQube 作為 '集成解決方案， 在開(kāi)發(fā)項(xiàng)目的每個(gè)級(jí)別都易于使用'。ThalesRaythe***ystems 是一個(gè)跨大西洋的合資企業(yè)， 專門從事監(jiān)視雷達(dá)， 空中操作指揮和控制系統(tǒng)， 和地面武qi定位雷達(dá)。公司是雷神與 ThalesGroup 之間的50:50 家合資企業(yè)， 通過(guò)將傳感器、操作中心和電信網(wǎng)絡(luò)集成到空中作戰(zhàn)和戰(zhàn)場(chǎng)系統(tǒng)， 為復(fù)雜的任務(wù)提供關(guān)鍵的 decision-making 解決方案。其活動(dòng);它包括系統(tǒng)集成、復(fù)雜的程序管理、實(shí)時(shí)軟件和人機(jī)界面， ThalesRaythe***ystems 必須依賴于強(qiáng)大、高質(zhì)量和可維護(hù)的軟件應(yīng)用程序的組合。軟件質(zhì)量是跨技術(shù)和工作包的必須

在部署 SonarQube 之前， ThalesRaythe***ystems 評(píng)估了幾個(gè)軟件質(zhì)量工具，中國(guó)sonarqube經(jīng)銷商， 但沒(méi)有一個(gè)符合條例草案。有些還沒(méi)有集成到開(kāi)發(fā)環(huán)境中， 有些頒發(fā)了許可問(wèn)題， 還有一些則缺乏涵蓋的技術(shù)和可用的功能。結(jié)果， 只分析了一些組件和項(xiàng)目， 結(jié)果沒(méi)有被利用。由于該過(guò)程的 '重重量' 性質(zhì)， 對(duì) ThalesRaythe***ystems 的應(yīng)用組合的長(zhǎng)期可持續(xù)性和可維護(hù)性構(gòu)成了真正的挑戰(zhàn)，sonarqube經(jīng)銷商， 因此很少出現(xiàn)質(zhì)量改進(jìn)。ThalesRaythe***ystems 正在走向持續(xù)集成， 包括軟件質(zhì)量分析的過(guò)程。考慮到環(huán)境的復(fù)雜性， ThalesRaythe***ystems 需要一個(gè)能夠很好地集成其現(xiàn)有基礎(chǔ)結(jié)構(gòu)的解決方案， 并且能夠靈活地在整個(gè)軟件組合中使用， 包括多種技術(shù)和廣泛的應(yīng)用程序。SONARQUBE 與工具集合

ThalesRaythe***ystems 選擇了 SonarQube， 并要求從 SonarSource 行政培訓(xùn)會(huì)議， 以加快通過(guò)和上崗過(guò)程。喬塞納丹尼斯記得她的第yi印象: 'SonarQube 解決方案是非常容易使用， 它是集成在詹金斯管理的工作。它符合 ThalesRaythe***ystems 的需要， 因?yàn)槲覀冇性S多組件， 許多工作包， 在不同的語(yǔ)言， 和 '意見(jiàn)' 的概念是的。在的培訓(xùn)和演示之后， ThalesRaythe***ystems 比較了以前使用工具集 (免費(fèi)軟件和商業(yè)與每用戶許可證) 的方法， 與它使用的自由和商業(yè) SonarSource 產(chǎn)品的組合: c/c++、投資組合管理 (視圖) 和技術(shù)債務(wù)計(jì)算 (SQALE)。丹尼斯說(shuō): '這顯示了在實(shí)施解決方案和成本方面所需時(shí)間的顯著增長(zhǎng)， 因?yàn)樵S可證模型更適合我們的需要。由于其功能、技術(shù)覆蓋面和許可模式， SonarSource 解決方案為 ThalesRaythe***ystems 提供了更佳的投資。丹尼斯還贊揚(yáng)了 SonarSource 團(tuán)隊(duì)在集成 ThalesRaythe***ystems 的 c/c++ 語(yǔ)言的規(guī)則方面的支持和響應(yīng)能力， 這是適用于更廣泛的 c++ 社區(qū)的 c++ 插件。ThalesRaythe***ystems 的另一個(gè)引人注目的特性是將 SQALE 方法集成到 SonarQube 中， 從而使組織能夠精que地跟蹤其技術(shù)債務(wù)的補(bǔ)救成本。成功實(shí)施端到端軟件質(zhì)量過(guò)程

現(xiàn)在， SonarQube 已完全融入 ThalesRaythe***ystems 的環(huán)境和文化， 開(kāi)發(fā)團(tuán)隊(duì)定期審查軟件質(zhì)量結(jié)果， 并采取具體行動(dòng)， 根據(jù)里程碑和成本提高代碼質(zhì)量， 而項(xiàng)目組合管理功能允許軟件配置管理人員在項(xiàng)目和整個(gè)軟件組合中獲得結(jié)果。展望未來(lái)， ThalesRaythe***ystems 有進(jìn)一步的計(jì)劃， 以改善其軟件質(zhì)量的過(guò)程。它將在分析中添加單元測(cè)試和集成測(cè)試的控制。它還計(jì)劃部署 SonarQube Eclipse 插件， 以使開(kāi)發(fā)人員能夠在開(kāi)發(fā)環(huán)境中直接在本地檢測(cè)和更正問(wèn)題。丹尼斯說(shuō)， 她會(huì)推薦 SonarQube 和 SonarSource， 因?yàn)?'SonarQube 是一個(gè)集成的解決方案， 易于在開(kāi)發(fā)項(xiàng)目的每個(gè)級(jí)別使用。SonarSource 有一個(gè)很好的支持和 ThalesRaythe***ystems 受益于良好的合作與 SonarSource。