SonarSource 的产品和服务被世界各地的客户所使用。所有规模的***都在使用来自 SonarSource 的产品和服务提高生产率， 降低风险， ***终开发更好的软件。ThalesRaythe***ystems 使用 SonarQube 作为 '集成解决方案， 在开发项目的每个级别都易于使用'。ThalesRaythe***ystems 是一个跨大西洋的合资企业， 专门从事监视雷达， 空中操作指挥和控制系统， 和地面武qi***雷达。公司是雷神与 ThalesGroup 之间的50:50 家合资企业， 通过将传感器、操作中心和电信网络集成到空中作战和战场系统， 为复杂的任务提供关键的 decision-making 解决方案。其核心活动;它包括系统集成、复杂的程序管理、实时软件和人机界面， ThalesRaythe***ystems 必须依赖于强大、高质量和可维护的软件应用程序的组合。软件质量是跨技术和工作包的必须

在部署 SonarQube 之前， ThalesRaythe***ystems 评估了几个软件质量工具， 但没有一个符合条例草案。有些还没有集成到开发环境中， 有些颁发了许可问题， 还有一些则缺乏涵盖的技术和可用的功能。结果， 只分析了一些组件和项目， 结果没有被利用。由于该过程的 '重重量' 性质， 对 ThalesRaythe***ystems 的应用组合的长期可持续性和可维护性构成了真正的挑战， 因此很少出现质量改进。ThalesRaythe***ystems 正在走向持续集成， 包括软件质量分析的过程。考虑到环境的复杂性， ThalesRaythe***ystems 需要一个能够很好地集成其现有基础结构的解决方案， 并且能够灵活地在整个软件组合中使用， 包括多种技术和广泛的应用程序。SONARQUBE 与工具集合

ThalesRaythe***ystems 选择了 SonarQube， 并要求从 SonarSource 行政培训会议， 以加快通过和上岗过程。乔塞纳丹尼斯记得她的第yi印象: 'SonarQube 解决方案是非常容易使用， 它是集成在詹金斯管理的工作。它符合 ThalesRaythe***ystems 的需要， 因为我们有许多组件， 许多工作包， 在不同的语言， 和 '意见' 的概念是必不可少的。在***初的培训和演示之后， ThalesRaythe***ystems 比较了以前使用工具集 (免费软件和商业与每用户许可证) 的方法， 与它使用的自由和商业 SonarSource 产品的组合: c/c 、***组合管理 (视图) 和技术***计算 (SQALE)。丹尼斯说: '这显示了在实施解决方案和成本方面所需时间的显著增长， 因为许可证模型更适合我们的需要。由于其功能、技术覆盖面和许可模式，SonarSource培训， SonarSource 解决方案为 ThalesRaythe***ystems 提供了更佳的***。丹尼斯还赞扬了 SonarSource 团队在集成 ThalesRaythe***ystems 的 c/c 语言的规则方面的支持和响应能力， 这是适用于更广泛的 c 社区的 c 插件。ThalesRaythe***ystems 的另一个引人注目的特性是将 SQALE 方法集成到 SonarQube 中， 从而使***能够精que地跟踪其技术***的补救成本。成功实施端到端软件质量过程

现在， SonarQube 已完全融入 ThalesRaythe***ystems 的环境和文化， 开发团队定期审查软件质量结果， 并采取具体行动， 根据里程碑和成本提高代码质量， 而项目组合管理功能允许软件配置管理人员在***项目和整个软件组合中获得结果。展望未来， ThalesRaythe***ystems 有进一步的计划， 以改善其软件质量的过程。它将在分析中添加单元测试和集成测试的控制。它还计划部署 SonarQube Eclipse 插件， 以使开发人员能够在开发环境中直接在本地检测和更正问题。丹尼斯说， 她会推荐 SonarQube 和 SonarSource， 因为 'SonarQube 是一个集成的解决方案， 易于在开发项目的每个级别使用。SonarSource 有一个很好的支持和 ThalesRaythe***ystems 受益于良好的合作与 SonarSource。

SonarSource简介

我们为整个开发***增添了价值。无论您在开发***中的角色是什么， SonarSource 解决方案都增加了价值， 因为我们有 cutting-edge 的功能， 您需要在您的软件组合中***da限度地提高质量和管理风险。为开发

软件开发人员***终负责代码质量。代码质量是所谓的非功能性需求的一部分， 因此是开发人员的直接责任。因为代码质量不是应该推迟到以后进行的， 所以我们的解决方案在开发过程的每一步都提供了反馈， 从 IDE 到发布， 包括任何中间升级。这使开发人员能够对代码质量做出早期和经过教育的决策， 使他们能够更好地完成工作并提供更好的软件。开发devops为devops

DevOps 团队需要确保软件建立在正确的道路上。DevOps 队有很多责任。其中包括支持开发过程、自动化测试、确保质量、提高生产率以及***终启用连续部署。良好的代码质量是实现所有这些目标的必要条件， 虽然不是充分的条件。我们的解决方案提供了一个代码质量的收费门， 可以添加在任何建设/测试/部署步骤。这使 devOps 团队能够自动执行一组质量标准， 从而确保***提供更好的软件。为高管

SonarSource 解决方案降低了风险并提高了团队生产率。管理人员需要能够安全地操作软件， 并以成本为***回报辩解。我们的解决方案向执行官们一目了然地展示了他们面临的操作风险以及缓解的成本。它还有现成的功能， 可以系统地改进可维护性， 从而提高开发团队的长期生产率。这使管理人员能够确保其***提供更好的软件， 并以***jia成本使用风险控制方法。

SonarQube和JaCoCo的个人测试代码覆盖率

本文介绍了如何使SonarQube收集单个测试的测试代码覆盖率指标。代码覆盖工具通常产生一个报告，显示在给定测试会话期间执行的所有测试的组合效果的代码覆盖率（按行，分支等）。例如，当您在持续集成中运行单元测试时就是这种情况。在SonarQube和JaCoCo的帮助下，可以在单个测试用例级别（JUnit或TestNG中的测试方法）中收集覆盖度量。为了实现这一点，我们在这篇文章中显示了一些特殊的配置。

环境

以下过程已经使用SonarQube 4.1.2和4.3.2版本进行了验证，但它也适用于SonarQube 3.7.x（***xin的LTS版本）。我们用于验证设置的应用程序代码是熟悉的Spring Pet Clinic应用程序，增强功能可支持Tomcat 7和Spring 3（请参阅此篇文章，以了解有关宠物诊suo需要更新的信息：https://deors.wordpress.com/ 2012/09/06 / petclinic-tomcat-7 /）该代码可以从存储库中的GitHub***：https：//github.com/deors/deors.demos.petclinic

说明

一旦你知道如何连接所有的点，这些说明很简单。所有这些都是为M***en Surefire插件添加一些特定的配置（Surefire是插件，它是单元测试执行的任务，它支持JUnit和TestNG）。由于此具体配置不应影响常规单元测试执行，因此建议将所需配置包含在单独的配置文件中，仅在执行SonarQube分析时执行。我们一起来描述pom.xml文件中所需的更改。

SonarSource中国-华克斯(在线咨询)由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司（www.sinocax.com）是从事“Loadrunner,Fortify,源代码审计,源代码扫描”的企业，公司秉承“诚信经营，用心服务”的理念，为您提供优质的产品和服务。欢迎来电咨询！联系人：华克斯。