华东中国SONARQUBE- 华克斯

sonarsource简介：

sonarsource 为连续代码提供了 world-class 的解决方案。sonarsource连续检查的10原则:开发过程中的所有利益干系人(不仅仅是开发人员或经理)必须具有现成的访问权限到有关软件的有意义的数据。它的开源和商用产品帮助所有规模的客户管理其应用程序的代码, 降低其风险并终提供-的软件。sonarsource 解决方案支持20多种编程语言 (如 java、c#、javasc ript、c/c++、cobol 等) 的开发。与全球700多名客户包括 ebay, 泰雷兹, 宝马和使用超过8万组织 sonarsource 的产品是事实上的标准解决方案在市场上。

sonarsource

提高应用价值, 降低软件开发风险

成功的组织在过程中向前移动分析并使其迭代

作为整个软件开发生命周期的一部分。开发和测试和业务

方法以及正在向敏捷模型演进-持续的价值生成/连续

改进/连续检验是提高的重要战略。这些都是

idc 为 end-user 客户和服务提供商所观察到的关键策略:

?传统的代码方法通常在测试成为检查表项时失败

在开发过程结束时, qa 团队运行一个工具并返回

开发团队在软件进入之前需要采取的行动列表

生产.这可能导致-和预算超支。所以会发生什么

经常是管理标志移动项目, 没有门

发展.

?在项目开始时从项目代码分析中收集适当的度量标准

是-的。如果没有正确的度量标准 (或任何度量标准), 代码库可能会在没有人注意的情况下恶化, 或者在技术债wu达到一定的时候才会注意到

在时间和预算-的情况下, 成本太高而无法解决的级别。收集

代码度量连续可以提供可见性, 并使团队的优势

控制代码库的技术债wu。

?理解要修复的代码也是必不可少的。通常, 团队开始重构

因为他们认为代码库在性能、脆性、不稳定性方面是不好的,

难于维护和扩展。但如果没有正确的语境分析, 它是

无法检测到代码库的哪个部分负责所遇到的问题。

因此, 更改可能会应用到错误的代码, 或者正确的代码被重构

错误的方式, 或只有部分问题得到解决。这是一个度量和工具的领域

可以通过标识导致问题的代码部分来帮助。

-持续的软件是成功的关键

end-user 公司和服务组织都必须运行软件开发作为

业务.这样做的一部分是管理软件的远程可维护性, 即

发展今天你需要保持明天。积极主动的架构, 也

所创建内容的是管理软件长期支出的关键

维护;保存错误的、结构较差的软件是更昂贵的。

在这方面, 应用程序维护团队还需要对软件进行可视化, 以便能够-地

维护代码以降低成本, 实现-的, 并提高客户响应能力

和 roi。在将任何代码发送到客户之前, 为代码建立一致的进程

分析可以帮助-必须运行软件的公司的长期改进

有效地发展。

sonarsource 和 sonarqube 平台

sonarsource: 介绍

sonarsource 是一家瑞士公司, 成立于2008年。该公司诞生的愿望

处理和解决与软件相关的不断增长的问题, 并为市场带来解决方案

可以-的软件开发过程中的代码。在竞争激烈的市场中

来自少数提供商的服务, sonarsource 的投资组合是由它的根在开放的区别

来源, 其可访问性, 和一系列的参与选项从包装和定价

角度.

sonarqube 平台被创造了并且采取了到市场 (初作为 声纳), 与 sonarsource

在2009年10月发布该平台的第yi个商业插件。到 2010年3月,

sonarsource 开始看到社区和企业都接受了 sonarqube 平台,

到那时, 一个月被-超过2000次。在 2010年5月, sonarsource

发布的 cobol 和 visual basic plug-ins, 随后几个月后由一个 sqale 插件,

c# 插件 (2011年6月) 和 pl/sql 插件 (2011年9月)。

该公司的主要意图是带来负担得起的和直观的解决方案和分析

开发人员还提供了广泛、分布式使用的功能。今天, sonarsource 有

全球约有350客户, 包括德意志银行、美国银行、米其林、

西班牙、法国巴黎银行、泰雷兹和 eads。sonarqube 平台使用约300

客户, 与3万和4万安装。该公司已看到的

在过去几年的增长, 它现在雇用了超过30员工, 从20人

就在12月前

sonarsource设置

在引擎盖下，这个sonarqube实例依赖于如下所示的许多默认或定制配置设置。

以上是示例应用程序的截图

可以通过该界面访问和更改各个组件的配置设置。

更新中心

到目前为止看到的各种仪表板中的许多小部件可以从下面的页面启用或禁用。还可以对所有小部件进行更新和升级，包括sonarqube本身的更新和升级。

升级过程

查看[10]中的升级过程，另见[11]，了解过程之前和之后应该做什么。

通常停止并重新启动sonarqube是在应用更新或升级到一个或多个组件或sonarqube本身之前和之后执行的常见步骤。

结论

在评估这些功能后，它清楚地表明，该产品具有优于其他解决方案的优势，即大量免费插件，基于插件的仪表板系统，除了作为开源项目，还有一个-的开始用。话虽如此，可能有商业产品有-的评估命题，但不一定有用，除非你是一个大型组织。

使用sonarqube作为创建短反馈循环的工具，并在评估建议的更改的原理后，对代码库进行改进。如果反馈不正确或是假阳性或假阴性 - 一个选项是调整相关组件背后的配置设置，以查看在当前情况下提出的问题是否适用 - 基本上是转动支票或不采取反馈字面上。其余的将被报告在-内,虽然代码仍然是新的开发人员的头脑和修复仍然便宜和容易。