SonarSource/SonarQube课程-华克斯

SonarSource简介

我们建立了一个 '商品' 解决方案来管理代码质量。要做到这一点， 提供***hao的产品是不够的。产品也必须与整个生态系统在开发过程中发挥良好的作用， 否则它们将根本不会被使用 (至少在我们所期望的规模上)。正是基于这一点， 我们建立了 SonarQube 和 SonarLint。与生成系统

SonarQube 与标准构建系统紧密集成， 提供零配置方法。通过与***liu行的构建系统 (如 M***en、MSBuild、Gradle 和 ANT) 集成， 我们提供了一种快速的扫描项目的方法， 很少或根本没有配置。但这并不是唯yi的好处: 这种集成也意味着这种分析 '配置' 将始终是***xin的， 因为它是用来构建项目的， 因此在长期运行过程中保持平稳。生成系统ci 引擎与CI 引擎

SonarQube 集成了***liu行的连续集成引擎， 如詹金斯和 TFS。SonarQube 与构建系统的集成加上简单的命令分析线机制， 意味着 SonarQube 已经很容易地与 CI 引擎集成。但是， 我们已经更进一步地提供了额外的集成与 CI 引擎， 如詹金斯和 TFS 通过启用一键式体验集成 SonarQube 扫描到构建。与ide

开发人员在他们***喜欢的 IDE 中获得代码质量的反馈。SonarLint 为开发人员提供了在 IDE 中直接对代码质量的 real-time 反馈， 突出显示了开发人员类型的问题， 以便将***放在代码上。ide公司系统与企业系统

作为企业产品， SonarQube 可以很容易地与现有系统集成， 例如***和身份验证。SonarQube 带有内置功能， 可与***常用的安全系统 (如 Active Directory、LDAP、Oauth 等) 集成。身份验证以及***可以委派给这些系统。它还可以集成到大多数其他系统， 这得益于它强大的 API。与连续部署

SonarQube 提供了一个简单的工具， 以集成到管道。SonarQube 提供了在连续交付过程的任何步骤中， 将代码质量验证 (称为质量门) 挂钩的能力。这使您能够在代码是否已通过您的预定义的代码质量标准集的基础上进行升级， 从而自动化了升级审批过程。

类别档案：SONARQUBE - PL / SQL

使用SonarQube进行PL / SQL分析 - 评估质量（3/3）

发表评论

PLSQL_TechnicalDebtLast在我们的系列文章中分析了使用SonarQube的PL / SQL代码的质量。

评估应用程序的质量不只是进行代码分析：任何人都可以做到这一点。质量顾问的工作是基于以下问题：什么，为什么，如何，多少。

什么：分析结果。大小，复杂性和重复性，这是我们以前的帖子中看到的。我们检查总体数字，还有平均和差异，以及有多个版本的时间趋势。那么我们来看看主要违反***jia做法的行为，主要侧重于阻止和批评。

为什么这些结果：调查分析措施的原因，寻找结果的起源。

如何补救：提出行动计划。其实，提出几个建议。我们将在下面看到，我提出了短期，中期和长期的不同计划。

花费多少：评估每个计划的成本。继续阅读→

此条目发布于2014年3月10日由Jean-Pierre FAYOLLE发行的SonarQube - PL / SQL。

SonarQube 是一个基于 web 的开源平台， 用于测量和分析源代码的质量。代码质量分析使您的代码更加可靠， 可读性更强。SonarQube 是用 j***a 编写的， 但它可以通过插件分析和管理超过20编程语言的代码， 包括 c/c 、PL/SQL、Cobol 等。插件扩展了 SonarQube 的功能。有超过50插件可用。SonarQube 由 SonarSource 维护。声纳覆盖7段代码质量

体系结构和设计单元测试重复代码潜在 bug复杂代码编码标准评论SonarQube 接收文件作为输入， 并分析他们连同障碍。然后计算一组度量值， 将它们存储在数据库中并在仪表板上显示它们。这种递归实现有助于分析代码质量以及代码如何随着时间的推移而改进。好吧， 让我们来看看使用 SonarQube 的好处。检测和警报:

SonarQube 在很短的时间内降低了软件开发的风险。它会自动检测代码中的 bug， 并提醒开发人员在推出产品之前修复它们。SonarQube 还突出了单元测试所不包含的复杂代码区域。它通过检测和提醒开发人员来降低误解的风险。持续:

通过保持简洁的代码体系结构和增加的单元测试， SonarQube 平台通过减少代码中的复杂性、重复性和潜在 bug， 大大提高了应用程序的使用寿命。SonarQube 提高了软件的可维护性。它还具有处理更改的能力。生产力:

SonarQube 通过使开发团队能够检测代码的重复和冗余， 从而提高了生产率。SonarQube 方便团队成员减少应用程序的大小、代码的复杂性、维护时间和成本， 使代码易于阅读和理解。SonarQube 在更改应用程序代码时降低了额外成本和时间的风险。提高质量:

SonarQube 可以作为一个多维分析员进行操作， 并且可以对代码质量的七部分进行通知。为了更好的质量， 它避免了重复的代码， 使代码的复杂性降低， 并增加了单位的覆盖面。它可以确定违反代码标准，SonarSource/SonarQube课程， 并帮助软件开发团队消除 bug。它维护高质量的体系结构， 强制执行编码标准和文档 api。此平台还有助于开发人员创建可自定义的仪表板和筛选器， 以集中于关键区域。这些工具可帮助监视代码质量并跟踪问题。它有助于及时交付质量产品。提高开发人员技能:

开发团队作为其开发过程的一部分可以快速采用它， 因为 SonarQube 为开发团队提供了巨大的价值。开发团队定期收到质量问题的反馈， 帮助他们提高编程技能。SonarQube 帮助开发人员了解其软件的质量， 并确保代码的透明性。规模与业务需求:

SonarQube 的设计是为了扩展业务需求。还没有发现它的可伸缩性的限制。SonarQube 已经在环境中进行了测试。它对超过400万行代码和二十开发者的5000多个项目执行日常分析。启用连续代码质量管理:

使用 SonarQube， 代码分析变得更加容易， 开发人员可以获得宝贵的洞察力， 以确保这一点得到广泛采用。代码质量成为开发过程和开发团队的一部分。通过启用连续代码质量管理， 提高了软件质量， 降低了软件管理的成本和风险。有效地定义和增加需求:

SonarQube 有一套预先定义的标准， 使开发人员和软件管理人员能够立即了解应用程序的质量。为了适应***或团队的特定要求， 可以轻松地进行配置。培育创新:

随着越来越多的公司迁移到 SonarQube 平台， 它们的规模和多样性也在增加。此平台使这些公司能够自定义和扩展其功能。公司可以获得越来越多的插件和广泛的开发者网络。通过供应商支持和服务降低风险:

为使客户能够从其***中获得***da价值， SonarQube 提供了额外的价值和***支持。服务包括开发、技术支持、咨询和培训， 旨在帮助企业获得长期利益。在 Vizteck 解决方案中， 我们使用基于代码评审。然而， 在集成 SonarQube 与我们的连续集成过程与 Jenkin。SonarQube 帮助我们的开发人员识别大部分的东西， 减少开发人员要求代码审查所需的时间。