华东中国SONARQUBE-参数免费咨询 苏州华克斯公司

sonarsource

优化分析以实现业务价值

复杂性: 代码可见性降低了软件风险

适用于全球自动化软件2014–2018的预测和2013供应商份额: 一些

asq 的增长与持续的采用预计移动, 云和嵌入式, idc 251643 和

建立软件分析策略, 帮助解决第三平台复杂性, idc 253257

主办单位: sonarsource

梅林达-卡罗尔. 卢

2015年1月

简介: 了解分析差距的影响

数字的转变, 数字转换的影响, 以及对持续性的需求

跨技术平台的部署给 it 组织带来了---的压力, 因为它们

解决动态变化的业务需求。高应用的上市时间

变得---, 但提供软件发布和开发新的面向客户的

快速应用是一个越来越大的挑战。对于大型跨业来说, 情况尤其如此。

必须与复杂多变的多式技术网络相抗衡的组织

与---系统和资源结合在一起的数千个用户的地理

分布式.

对于 cio 来说, 目标不仅仅是提高 it 的敏捷性--它是关于如何使用它来成功地

跨 第三平台 增强业务灵活性、---性和客户体验,

范围从移动, 社会系统的参与, 到云, 同时合并大数据

分析.在操作层面上, 这种做法增加了公司的压力,

重组、更新和转换软件开发和测试实践。这可以允许

为了更快地交付具有适当、风险、速度和

成本水平。

然而, 尽管低劣的软件对客户访问、收入和

商业信誉在这些有影响力的移动和其他第三平台环境中, 许多

组织已经陷入了可怜的软件卫生习惯。能见度不足的水平

缺陷的原因及其影响为许多---创造了一种文化

他们所创造的缺陷的责任。在墙上抛出代码 用于部署仍然是

频繁的, 内脏的问题造成的公司, 部分由迫切的需求立即

这些关键业务环境中的软件交付。然而, ---的发展途径

即使需要提高代码并在周期早期消除缺陷也会发生

急剧增加。

在 idc 中, 我们一直在---重大业务变更项目的成功率

组织在过去的几年里, 和我们的 2014 qa 调查横跨超过200大

企业发现有问题的项目成功率。我们将 成功 定义为及时、相关和

个别项目的预算交付。我们的研究表明大约40% 的商业

面向更改的软件开发项目未能满足这些要求。和60%

按时交付和预算通常需要事后调整, 以---

公司的---期限已经达到 (例如, 需要在项目中投入更多的员工, 或者

©2015 idc # idcts08w 2

项目范围减少)。除了这些预算和及时性挑战, 谎言代码

问题.

idc 的研究显示, 在生产后期发现的缺陷成本指数更高

对组织修复比在周期中发现的更早 (10–100倍或更多,

取决于其他依赖项, 以及在生命周期中发现问题的后期程度)。的

能够发现代码问题, 有共同的访问问题, 并负责修复

这些问题和解决积压成为重要的环境无情

用户体验不佳和功能失败。客户反馈的即时性

用户参与、用户衰减率和应用程序商店评级带来了新的可视级别和

重要的是推动采用常见的代码问题访问上下文, 以便快速

补救, 以及对安全挑战的可见性。

这些因素与软件项目复杂性的增加相结合。企业采用复杂、

使用内部和外部资源 (如系统) 进行地理分布的开发

集成商 (sis) 随着各种开发工具的使用而---增加

(包括开源)、多种语言和敏捷流程。这意味着需要

代码分析, 可以共同访问有关软件问题的信息和定量和

跨不同团队的定性指标---如此---。

在这个数字消费化和流动性的时代, 项目变得更具挑战性和

管理的关键。为什么?

ansible sonarqube 升级的角色

你可能知道, 并希望使用 sonarqube。这是一个---工具, 是积极的发展和---。这是---, 如果你是一个开发使用 sonarqube。但是, 如果您碰巧管理 sonarqube 实例, 则由于升级指南由11步骤组成, 因此不断升级非常麻烦。

停止旧的 sonarqube 服务器

---并解压新的 sonarqube 分布在一个新鲜的目录, 让我们说 new_sonarqube_home

使用默认的 h2 数据库启动它, 并使用更新中心安装您需要的插件

手动安装任何自定义插件

停止新服务器

更新声纳的内容. 属性和包装. 配置文件位于 new_sonarqube_home/配置目录中, 其内容与 old_sonarqube_home/配置目录中的相关文件 (web 服务器 url、数据库设置等) 有关。不----粘贴旧文件

如果使用了自定义 jdbc 驱动程序, 请将其---到 new_sonarqube_home/扩展/jdbc 驱动程序/;

备份数据库

删除数据/es 目录

启动新的 web 服务器

--- http://localhost:9000/setup (用您自己的 url 替换 localhost:9000) 来浏览并按照安装说明进行操作

这是一个太多的步骤, 手动执行。因此, 我决定通过为它编写一个 ansible 的角色来实现自动化。

初始设置

在我开始编写 ansible 剧本之前, 我需要找到一种方法来测试我的代码。所以我开始与流浪汉旋转了一个虚拟机, 并提供了一个简单的---。这是需要有类似的环境, 以我们的实际 sonarqube 生产实例。然而,尽管低劣的软件对客户访问、收入和商业信誉在这些有影响力的移动和其他第三平台环境中,许多组织已经陷入了可怜的软件卫生习惯。我能够增量地构建我的 ansible 剧本并在这个 vm 上测试它。很快我就明白了, 与流浪汉一起工作会减慢我的速度, 因为我需要重置环境, 而不是初的预期。所以我决定考虑泊坞窗。

用于测试的泊坞窗

我找到了正式的 sonarqube 泊坞窗图像, 但无法使用, 因为我们的 sonarqube 实例安装在 centos 和官fang图像使用不同的基础图像。另外, 我需要自定义特定的 sonarqube 版本我想开始。例如,---项目可能不会保持在相同的高度一个绿地项目的标准,和in-house的发展可能被判断不同于外包代码。因此, 我创建了我们自己的 dockerfile 与 centos 6 基地和 ansible 安装。

此泊坞窗映像不需要启动 sonarqube, 因为我只是想验证是否进行了正确的文件更改, 而我的 ansible 手册没有错误。升级的第yi步之一就是关闭服务器。

我将我的剧本装入容器, 并在该容器内运行 ansible, 对该本地环境进行了更改。

当前---的路径

tests_dir = $ (cd $ (dirname $ {bash_source [0]} ) & & 密码

# 命令测试剧本

test_command = cd/行动 & & ansible-剧本 $ @

-我 本地主机 -c

升级-声纳 database.yml

# 运行容器安装行动为卷

泊坞 run-v $ tests_dir/.。/行动/:/行动

声纳-升级-测试/垃圾/bash-c $ {test_command}

在泊坞窗中运行我的剧本---减少了反馈回路, 所以我决定泊坞窗是走的路。你可以看看我所有的---在 github

ansible 角色

我一步一步地往前走, 我到达了一个点, 一切似乎都在工作, 我有一个非常有用的 ansible 的角色在我的手中。它尚未发布到 ansible galaxy, 但您可以在 github 的 sonarqube 升级 ansible 角色项目下找到源文件和文档。

当前 ansible 角色通过在当前位置旁边创建新安装来升级 sonarqube。这提供了回滚的方法 (如果需要)。

此时, 角色执行以下任务:

---特定的根用户存在于声纳安装

在所有安装所在的目录中创建声纳. sh

--- sonarqube 服务存在

停止 sonarqube

---新版本

---和安装插件

将自定义配置应用于新实例

---删除数据/es

重新 sonarqube 服务启动新版本

开始 sonarqube

手动步骤

这个过程仍然需要几个手动步骤。

在运行升级手册之前, 应手动---在升级过程中要安装的插件列表是xin的。您可以从 sonarqube 的管理视图中获得xin支持的版本号。

根据 sonarqube 的建议, 此 ansible 角色不仅---以前安装的配置, 而且使用带有变量的模板来为新实例创建配置。这意味着在执行升级之前, 开发人员可以将模板和基本配置与新的 sonarqube ---进行比较。idc的研究显示,在生产后期发现的缺陷成本指数更高对组织修复比在周期中发现的更早(10–100倍或更多,取决于其他依赖项,以及在生命周期中发现问题的后期程度)。虽然这是一个手动步骤, 但与以前的操作相比, 它更容易, 因为可以使用 ide 而不仅仅是从命令行中的 diff 工具进行比较。

这两个步骤都需要后续的手动升级, 我认为这些升级准备活动。

sonarqube - -pl / sql分析

发表---

plsql_majors我们继续本系列分析pl / sql代码与今天的主要规则。

我们以前看过如何组织我们的环境，并配置我们的代码分析与jenkins和sonarqube。

我们创建了自己的简介，并---了所有面向---性和安全性的阻止程序和关键。继续阅读***

此条目发布于2014年1月21日由jean-pierre fayolle发行的sonarqube - pl / sql。

使用sonarqube进行pl / sql分析 - 关键

plsql_critical在本系列上一篇关于使用sonarqube分析pl / sql代码的文章中，我们回顾了我们的配置文件中现有的阻止程序规则。

我们发现三个违反pl / sql编程的jia实践，其后果如此重要，不允许容忍。因此，这证明了他们“阻挡者”的---。

我们还发现这三个规则共有18个缺陷，所以我们假设这个规则是项目团队所知道的。

---，这些缺陷导致了应用程序中的逻辑错误 - 这是一个永远不会执行的操作，因为相应的条件将永远不会被满足 - 甚至可能的崩溃。继续阅读***

此条目发布于2014年1月11日由jean-pierre fayolle发行的sonarqube - pl / sql。