SonarSource简介连续检查是一个整体的、完全实现的过程，旨在使内部代码质量成为软件开发生命周期的一个组成部分。***白皮书本文详细介绍了代码质量管理中的关键问题。然后介绍了连续检查范式，并说明了它如何解决这些挑战，支持数以千计的企业提高其软件质量。通过在整个生命周期中提高所有利益干系人的知名度，连续检查使企业能够接受代码质量whole-heartedly。在SonarSource的支持下，持续的检验范式是非常有效的，并已被证明在现实世界中的工作，从小公司到财富100强的企业，在所有行业。SonarSource城市之旅2016丹切2016年5月26日在10:14pm今天我参加了伦敦SonarSource城市之旅。SonarSource制作两个连续代码质量工具:SonarQube;和SonarLint。雷迪森sas波特曼酒店举办的低调活动约50与会者。我们听到了一些适当的技术介绍，从奥利维尔Gaudin，弗雷迪槌，和SonarSource的尼古拉斯秘鲁和邓肯波克林顿从微软。技术债wu这一天开了一个问题。谁负责代码质量？开发者还是QA？答案是不加掩饰的:开发商。在某些情况下，引入技术债wu是可以的，但团队需要了解他们所创建的问题的权衡和存在的程度。***hao的方法是通过客观和一致的测量。修复泄漏知道你有问题是一回事。修理它是另一回事。这一天的首要主题是修复泄漏:当你有一个漏水的管道，你应该先修复它还是先把它擦干净？如果你不首先解决问题的根源，那么清理就不是很有用。(这对我来说特别的伤感，因为我在家里的水管漏水，所以我迟到了。在实践中，这意味着设置一个质量的酒吧(或门的SonarSource行话)新的变化，但大多忽略现有的问题，直到你得到控制的事情。这似乎是一个不错的方法，有两个原因:它减少了在遗留的基本代码上开始的摩擦力，因为你可以假装你是从一个干净的石板开始;这是沙子上的一条线，它为球队的前进设定了期望。奥利维尔不厌其烦地强调，有一个自动化的工具，实施这种行为不会减轻你的教育团队的***jia做法。每一个指标都可以博弈，所以你需要让人们在船上的概念，真正充分利用它。SonarQubeSonarQube度量您的代码库的可维护性、可靠性和安全性，并跟踪随着时间的推移而改进。它还指出了代码中特定的代码气味，应该是固定的。SonarQube是由超过75k的公司使用的，其中一些有数以千计的开发人员和数百万行代码。它成为事实上的代码质量工具，因为它的介绍8年前，超过其J***a根现在支持超过20种语言。弗雷迪给了我们一个简要的特点，从***近的版本，包括v5.6(将在几个星期内发布)。值得注意的是，现代化的体系结构不再需要分析器和数据库之间的直接连接。这一切都通过了一个网络服务，这是更明智的。质量评级也正在完善。现有的SQALE度量对衡量项目的可维护性很有好处，但它没有考虑到问题的严重性。它也没有真正与泄漏概念的网格。在SonarQube5.6中，SQALE将重新命名为可维护性，并且将为性、安全性和可靠性提供新的评级。将所有这些信息一起放在所有项目中将是一个新的治理仪表板(一个商业插件)。路线在工作中，我们使用gitflow。我们不想合并一个功能分支，如果它会降低项目的质量，SonarSource/SonarQube核心代理，因此我们特别希望了解分支支持在SonarQube中将如何改进。已经有拉请求集成与GitHub和藏匿，让你知道什么时候合并会引入债wu。但是，目前在SonarQube内部，单独的分支被视为单独的项目。配置是重复的，而且更糟糕的是，每个功能分支都包含了主分支中的所有问题和债wu。这是幸运的SonarSource的一个高优先级，虽然它不会被宣布时，它将船舶。目标是将项目的所有分支作为对主分支的比较。群集是路线图的一个令人惊讶的补充，因为这看起来不像是一种需要支持大量负载的产品。然而，一些真正巨大的设施确实存在于野外，它可以利用多个web服务器与同一数据库进行对话。当弗雷迪宣布SonarQube为服务时，群集的隐藏议程变得清晰明了。这将是一个免费的开放源码项目服务，可以分析任何地方托管的项目(虽然它需要一个GitHub帐户进行身份验证)。它将支持所有的内置SonarSource插件，但没有第三方的。这对开源社区来说是一个好消息!***后，我有机会问墙和集成系统，如JIRA。一般的意见是，这些应该处理外部SonarQube本身，并集成使用的全功能的restAPI暴露的SonarQube。SonarLintSonarLint是您的IDE(Eclipse、IntelliJ或VisualStudio)的插件，它在您键入时标记代码质量问题。这个想法是为了防止泄漏之前，他们共享与其他的研发SonarLint与开发人员集成的z系统从v14.0.0.5开始，IBMz系统开发人员(IDz)支持SonarLintv3.2.0，并在其主机COBOL和PLI代码中针对bug和质量问题向开发人员提供动态反馈。一旦将SonarLintEclipse扩展***并安装到您的IDz客户端中，您就可以使用SonarQube服务器视图连接到SonarQube服务器，然后使用子项目的上下文菜单将一个模块的子项目绑定到SonarQube服务器和项目。现在，当使用cobol或PLI编辑器打开绑定子项目中的cobol或PLI文件时，将在文件中标记任何违反在SonarQubeproject中设置的规则之一的代码，并通过悬停帮助来显示解释。文件中发现的所有问题的列表都可在SonarLint的动态视图中找到。从绑定的SonarLint子项目中打开COBOL或PLI文件会触发一项分析提示:如果编辑器中没有出现问题注释，SonarLint可能无法成功解析该文件。您可以在Eclipse控制台视图下检查SonarLint控制台，以查找任何问题，如缺少包含文件(抄写)。如往常一样，使用子项目的关联属性组中的SYSLIB字段来解析包含文件引用。您可以选择一个或多个文件，甚至是子项目本身，然后单击SonarLint分析，而不是打开单个文件。生成的问题将在SonarLint报告视图中报告，您可以在其中双击要带到编辑器中相关代码行的问题。或者，您可以右键单击某个问题，然后选择要带到SonarLint规则说明视图的规则说明，以及具有兼容和不兼容代码示例的规则的详细说明。可以同时分析多个文件，并在SonarLint报告视图中检查结果问题提示:当使用分析函数时，可能找不到***近在编辑器中打开的文件的抄写，因为SonarLint使用的是只在其中一个IDz编辑程序中打开文件或其依赖项时才会填充的本地文件缓存。SonarSource/SonarQube经销商-华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司拥有很好的服务与产品，不断地受到新老用户及业内人士的肯定和信任。我们公司是商盟认证会员，点击页面的商盟***图标，可以直接与我们***人员对话，愿我们今后的合作愉快！)