SonarSource

實現(xiàn)和好處的典型大小

大型國際組織可以對1萬多個項目進(jìn)行分析， 并

分析650–700萬行代碼在14種語言與8000訪問一天在網(wǎng)站上。

IDC 的一位客戶正在跟蹤1200項目， 其中有1.6億行代碼

通過 SonarQube 掃描， 再加上另外的300項目，sonarqube安全審計， 還有1.6億行代碼

被掃描。

另一位客戶從二十幾個項目到現(xiàn)在已注冊的2230多個項目

用戶有更多的匿名瀏覽儀表板。

為什么 SonarQube？

SonarQube 引用 IDC 的講話需要一種測量和強(qiáng)制軟件的方法

和代碼質(zhì)量指標(biāo)。一個關(guān)鍵的目標(biāo)是對代碼質(zhì)量進(jìn)行量化測量， 并

分析這些指標(biāo)來制定一套基準(zhǔn)測量-主要是利用

鼓勵良好做法的平臺 (并勸阻壞的行為)。

在評估有競爭力的產(chǎn)品時， 他們尋找的是: 品質(zhì)特征

分析提供 (如死代碼分析、影響分析、跨平臺分析);

支持的語言 (SonarSource 支持 20 );代碼評審的靈活性;和儀表板

產(chǎn)品和報告分析。服務(wù)組織還評估了基于

商業(yè)限制和參與限制。

SonarQube 的優(yōu)點通常包括其整體易用性， 需要更少的時間來學(xué)習(xí)

并采取。與 SonarQube 的包裝選項也有利于終用戶和

服務(wù)提供商-"不附加任何字符串" 的企業(yè)許可證是對具有動態(tài)分發(fā)需求和服務(wù)提供者的終用戶的幫助，代理商sonarqube安全審計， 提供了能夠利用的自由

SonarQube 靈活地作為訂婚的一部分。

SonarQube 仍在發(fā)展其對影響分析的支持， 但同時一些客戶

引用已創(chuàng)建解決此問題的變通方法。

使用 SonarQube 的好處

SonarQube 客戶描述的功能在解決其

問題包括以下幾個方面:

?代碼和質(zhì)量的能見度， 可以看到熱點是在應(yīng)用程序中

主動包括應(yīng)用程序質(zhì)量 "前端" 作為開發(fā)的初始和迭代部分

過程儀表板， 用戶可以選擇處境和

自定義報告。

?的能力， 以不同的層次整合的指標(biāo)， 在各不相同的意見-在客戶

級別， 在開發(fā)人員級別和/或業(yè)務(wù)單位級別-并將它們上卷成 "一個

真理之源 ";一個單一的門戶/單點， 每個人都可以去看看他們

需要知道。

?經(jīng)理/董事可以自定義和使用 SonarQube 來衡量

各個組-服務(wù)提供商可以為每個客戶自定義儀表板

組織， 他們正在努力解決不同種類的需求和標(biāo)準(zhǔn)。

它們還可以增強(qiáng)現(xiàn)有規(guī)則并集成結(jié)果， 因為 SonarQube 給出了

這一水平的靈活性。同時， 組織必須注意不要使用

SonarQube 作為 "棍棒" 迫使 "好行為"-成功的公司有

利用信息鼓勵更好的做法， 而不是建立 "墻

羞辱 "懲罰個人不良的編碼行為。這意味著使用 SonarQube 作為

"診斷指標(biāo)" 而不是 "基于結(jié)果的" 指標(biāo)， 可以更好的推動成功。

?總的來說，代理商sonarqube安全審計， 這些能力使客戶能夠管理和減輕技術(shù)債務(wù)

通過一個 cost-effective 的解決方案， 可以擴(kuò)展到企業(yè)級， 并廣泛

分布式.SonarQube 幫助組織對代碼質(zhì)量進(jìn)行基準(zhǔn)測試并了解

他們的組織是如何做， 以及他們?nèi)绾文軌蚝陀懈倪M(jìn)的時間通過

定性和定量的信息。

SonarSource

通過上述命令成功分析項目將導(dǎo)致以下輸出到控制臺或日志文件：

SonarQube Runner 2.3

Java 1.7.0_25 Oracle Corporation（64位）

Mac OS X 10.8.5 x86_64

INFO：Runner配置文件：/opt/sonar-runner-2.3/conf/sonar-runner.properties

信息：項目配置文件：/Users/manisarkar/bn_projects/TimelineJS/sonar-project.properties

INFO：默認(rèn)語言環(huán)境：“en_US”，源代碼編碼：“UTF-8”

信息：工作目錄：/Users/manisarkar/bn_projects/TimelineJS/.sonar

信息：SonarQube服務(wù)器3.7

14：11：20.927 INFO - 加載批量設(shè)置

。

。

。

14：11：38.290 INFO - ANALYSIS SUCCESSFUL，你可以瀏覽http：// localhost：9000 / dashboard / index / TimelineJS

14：11：38.292 INFO - 執(zhí)行工作后類org.sonar.issuesreport.ReportJob

14：11：38.293 INFO - 執(zhí)行崗位職責(zé)類org.sonar.plugins.core.issue.notification.SendIssueNotificatiPo的sdtJob

14：11：38.314 INFO - 執(zhí)行工作后類org.sonar.plugins.core.batch.IndexProjectPo的stJob

14：11：38.356 INFO - 執(zhí)行工作后類org.sonar.plugins.dbcleaner.ProjectPurgePo的stJob

14：11：38.365 INFO - - ＆gt;在2013-08-19和2013-09-15之間每天保留一張快照

14：11：38.365 INFO - - ＆gt;在2012-09-17和2013-08-19之間每周保留一個快照

14：11：38.365 INFO - - ＆gt;在2008-09-22和2012-09-17之間每月保留一個快照

14：11：38.365 INFO - - ＆gt;刪除之前的數(shù)據(jù)：2008-09-22

14：11：38.368 INFO - - ＆gt; Clean TimelineJS [id = 151]

14：11：38.372信息 - 信息：----------------------------------------- -------------------------------

信息：執(zhí)行成功

信息：------------------------------------------------ ------------------------

總時間：19.099s

終內(nèi)存：14M / 502M

信息：------------------------------------------------ ------------------------

以下是幾個鏈接，以示例sonar-project.properties文件來幫助創(chuàng)建新的，即非Maven Java項目的Sonar設(shè)置[05]和SonarQube Runner [06]分析。

注意：SonarQube Runner希望SonarQube在指ding端口上運(yùn)行，否則會拋出錯誤，例如ERROR：Sonar server http：// localhost：9000無法訪問。這當(dāng)然可以通過配置文件進(jìn)行更改（參見上一篇文章[01]）。

SonarQube組件

一旦構(gòu)建完成并成功，可以在儀表板中找到新的或更新的項目。鉆入項目將帶來一個屏幕，載入重要指標(biāo)和分析項目的各個方面：

（以上是示例應(yīng)用程序的屏幕截圖）

令人感興趣的主要重要組成部分是質(zhì)量指標(biāo)，復(fù)雜因素，復(fù)雜性（左下），測試覆蓋率指標(biāo)（單位測試覆蓋率和單位測試成功率）。可能安全違規(guī)。 Package Tangle Index and Dependencies to cut，絕dui是方便的，以保持清潔的包和松散耦合的依賴關(guān)系。同樣的說法，LCOM4（方法中缺少凝聚力 - 降值越好），復(fù)雜性也揭示了你的類，方法和功能的松散耦合 - 它也是在文件級別和整體級別給出全圖。所有這些組件都是軟件質(zhì)量的良好指標(biāo)，至少如果不是軟件工藝 - 底層代碼寫在質(zhì)量上有多好？或者它可以被看作是 - 仍然是充足的改進(jìn)和重構(gòu)的房間。

熱點視圖現(xiàn)在進(jìn)一步分析了分析的其他一些重要方面，并突出顯示需要更多關(guān)注的領(lǐng)域或者一個更多的問題在其頂點附近 - 要么超越da允許限制，要么需要更多的拋光才能滿足要求。

（以上是在nemo.sonarqube.org網(wǎng)站上發(fā)布的JDK7的截圖）

我非常喜歡下面的設(shè)計組件，它可以很好地分解包裝依賴關(guān)系并強(qiáng)調(diào)依賴循環(huán)。它是中大型項目中更復(fù)雜的事情之一，通?？赡軙璧K模塊化。

SonarSource 的產(chǎn)品和服務(wù)被世界各地的客戶所使用。所有規(guī)模的組織都在使用來自 SonarSource 的產(chǎn)品和服務(wù)提高生產(chǎn)率， 降低風(fēng)險， 終開發(fā)更好的軟件。SonarQube 是每天使用的 Zitro 游戲?qū)彶槠?c 和 PHP 代碼， 并分配質(zhì)量改進(jìn)任務(wù)給其工程師。Zitro 游戲生產(chǎn)的xian進(jìn)的游戲平臺預(yù)計會不停地運(yùn)行， 沒有故障或錯誤， 因此軟件質(zhì)量對其業(yè)務(wù)運(yùn)營絕dui至關(guān)重要。但是制作的賓果軟件只是一次還不夠。為了保持其作為領(lǐng)xian的視頻賓果游戲的地位， Zitro 必須跟上創(chuàng)新的步伐， 這意味著經(jīng)常發(fā)布。由于 Zitro 生產(chǎn)的du博軟件， 處理真正的錢， 這些版本必須盡可能接近。保持短期的 Zitro 需要保持競爭力只有當(dāng)它有一個清晰的， 全mian的和xin的圖片的質(zhì)量影響的變化在一個版本。軟件質(zhì)量-從哪里開始？

當(dāng)它來檢查和提高其軟件質(zhì)量， Zitro 只是不知道從哪里開始。首先， 對軟件的當(dāng)前狀態(tài)沒有一個清晰的描述。這意味著， 即使它想投入資源來提高其軟件的整體質(zhì)量， Zitro 的員工也無法有效地組織他們的改進(jìn)工作， 因為他們不知道應(yīng)該關(guān)注什么。掙扎， 他們做了唯yi的事情， 他們可以想到的;"我們做了繁瑣的， 手動代碼審查所有的新代碼， 每一個版本，" Zitro 研發(fā)總監(jiān)哈維 Albors 說。SonARQUBE 提供了一個關(guān)于整體源代碼質(zhì)量的清晰視圖

當(dāng)他們發(fā)現(xiàn) SonarQube 的時候， Zitro 的員工意識到他們已經(jīng)找到了一個高xiao且負(fù)擔(dān)得起的工具， 每天自動檢查所有的 c 和 PHP 代碼。Albors 說: "我們?nèi)匀辉诘囊恍┲匾糠诌M(jìn)行了一些手工代碼審查， 但在所有的代碼中都沒有?，F(xiàn)在， "我們只審查 SonarQube 報告。更好的是， 他們能夠使用 SonarQube 的問題工作流來管理來自同一接口的這些報告中顯示的內(nèi)容的補(bǔ)救。SonarQube 的好處得到了明確的證明，中國sonarqube安全審計， Zitro 管理層決定將其部署到整個組織。像問題管理系統(tǒng)這樣的關(guān)鍵 SonarQube 功能加快了開發(fā)團(tuán)隊的采用， SonarQube 的儀表板為組織中的每個人提供了重要信息的整合視圖。結(jié)果: 顯著的節(jié)省時間和代碼質(zhì)量的改進(jìn)

今天， Zitro 使用 SonarQube 分析約25萬行代碼， 這是劃分在17項目， 并由一個由20工程師團(tuán)隊維護(hù)。應(yīng)用程序通過與其 Quickbuild 生成服務(wù)器的直接集成， 每天進(jìn)行分析。每天都會對新的 SonarQube 結(jié)果進(jìn)行評審， 并使用問題管理工作流來分配質(zhì)量改進(jìn)任務(wù)。"我們贏得了所有團(tuán)隊的時間， 提高了我們的源代碼質(zhì)量， 因為機(jī)器正在監(jiān)視我們!Albors 說。

蘇州華克斯-代理商sonarqube安全審計由蘇州華克斯信息科技有限公司提供。蘇州華克斯-代理商sonarqube安全審計是蘇州華克斯信息科技有限公司今年新升級推出的，以上圖片僅供參考，請您撥打本頁面或圖片上的聯(lián)系電話，索取聯(lián)系人：華克斯。