SonarSource简介

具有 Artifactory 和 Sonarqube 集成的连续交付准备 Gradle 项目当玩弄持续集成/交付/部署的概念时, 我在 Gradle 构建以及如何将它们集成到这些概念中而苦苦挣扎。Gradle 在构建工具环境中越来越重要, 因此我创建了一个关于如何使用它的模板或原型。SonarQube引用IDC的讲话需要一种测量和强制软件的方法和代码质量指标。我选择了一个场景, 我看到了 Maven 和其他工具已经实现了:

推动风投转向中央风投将更改标记为特定 id 并将其推回中央 VCS使用单元测试执行生成执行声纳分析执行 artifactory 上载此链使您能够不断地将每个更改设置标记、单元测试、分析并上载到您的工件存储库, 以备部署。简而言之, 这是 (从我的角度来看) 持续交货的精神。虽然SonarQube可以在战shu上用于一次性审计,但它可以更具战略性地利用作为一个共享的,共同的信息来源的质量分析正如刚才所描述的,以帮助支持代码质量的持续改进策略。

环境:

Gradle 3.5 (通过项目的 Gradle 包装)Artifactory: 5.2. 1-OSS, 运行在 http://localhost:8081/artifactorySonarqube: 6.3.1, 跑在 http://localhost:9000注意: 在这种情况下, Sonarqube 和 Artifactory 将由管理员用户使用。它会自动检测代码中的bug,并提醒开发人员在推出产品之前修复它们。在实际生产环境中, 必须将其更改为更安全的方式

首先, 我在 Artifactory 中添加了一个本地 (m2-compatible) 和两个远程存储库:

"库-释放-本地" 是为了保存我自己的工件 (这就是为什么它被称为 "本地")"插件-gradle-org" 指向远程回购 "http://plugins.gradle.org/m2/" (这是 gradle 插件所必需的)"repo1-maven-org" 指向远程回购 "http://repo1.maven.org/maven2/" (这是项目的所有其他依赖项所必需的)此外, 我创建了一个虚拟的回购 "释放" 包含所有 3 mentionend 回购。这使得从一个位置获取所有发布的库更容易。调查结果依赖于审计师的判断,而非客观措施√小姐的背景和历史信息,因此被视为无关√因正在进行的更改而失效,并很快变得过时√不要让***和其他利益相关者参与审核和审核过程√介入的过程太晚。

该项目本身并不真正重要的这篇文章。我认为这是一个标准的 java 项目, 遵循 Maven/Gradle 的惯例。更有趣的部分是 Gradle 文件:

gradle/包装/gradle 包装。生成. gradle凭据. 属性gradle. 属性设置. gradle

SonarSource 从洞察风险合作伙伴获得4500万美元的少数股权投资代码质量的市场***使用资金加速增长

新闻提供SonarSource, 洞察风险合作伙伴2016年11月29日, 09:13 ET分享这篇文章

日内瓦, 瑞士, 2016年11月29日/PRNewswire/-SonarSource, 代码质量管理的***, 今天宣布关闭4500万美元的少数股权投资的***风险投资和私人股本公司, 洞察风险的合作伙伴。理查德·威尔斯, 董事总经理, 保利·盖托, 洞察力的副总裁将加入公司董事会。行业统计显示,平均而言,软件产品的生命周期成本的80%用于维护,根据内部质量,维护成本有很高的变异性。

SonarSource 在瑞士成立于 2008年, 由奥利维尔 Gaudin, 弗雷迪槌和西蒙 Brandhof, 提供产品的连续代码质量的应用程序。您可以在Eclipse控制台视图下检查SonarLint控制台,以查找任何问题,如缺少包含文件(抄写)。由***8万多家公司所采用, 开源解决方案从根本上改变了管理应用程序的可维护性、可靠性和安全性的方法。此外, SonarSource 为超过700客户提供了企业级解决方案, 其中包括 eBay、美国银行和宝马, 以及50家财富100强组织。

自筹公司自成立以来已大幅增长, 并将利用新的资本进一步加速增长, 并继续追求它的愿景, 使开发人员能够不断发布高度可维护、可靠且安全的代码。

"SonarSource 成立的目标是成为世界领xian的解决技术债wu、降低维护成本和运营风险, ***终开发更好的软件," SonarSource 的***执行官奥利维尔 Gaudin 说。在评估有竞争力的产品时,他们寻找的是:品质特征分析提供(如死代码分析、影响分析、跨平台分析)。 "我们与洞察风险合作伙伴的合作, 使我们能够从他们的***知识和支持, 以建立一个***性的组织, 大力促进我们的业务增长, 并解决我们迅速扩大的市场。

"代码质量管理已经成为那些保持不断扩大的代码基础的公司的关键问题, 而 SonarSource 已经成为行业标准," 理查德. 威尔斯说。和60%按时交付和预算通常需要事后调整,以确保公司的***后期限已经达到(例如,需要在项目中投入更多的员工,或者?2015IDC#IDCTS08W2项目范围减少)。"我们很高兴在我们的公司阵容中添加 SonarSource, 因为他们继续为企业和组织提供创新的解决方案来管理他们的代码库。

关于 SonarSource:SonarSource 为连续代码质量提供了 world-class 的解决方案。在SonarSource的支持下,连续检验范式是非常有效的,并已被证明从小公司到财富100强企业,在现实世界中工作,各行业。其开源和商用产品帮助客户管理其应用程序的代码质量, 降低其风险, 并***终提供更好的软件。SonarSource 解决方案支持开发20种编程语言, 如 Java、c#、Javascript、c/c++、COBOL 等。拥有***700多个客户, 包括 eBay, 美国银行, 泰雷兹, 宝马, 以及超过8万组织使用 SonarSource 的产品是事实上的市场标准。欲了解更多信息, 

关于洞察风险合作伙伴:洞察风险合作伙伴是一家领xian的***风险投资和私人股本公司, 投资于高增长的软件和支持互联网的公司, 它们正在推动其行业的变革。服务提供者应该定位自己,并证明它们是客户IT和业务组织之间***的"质量门"。成立于 1995年, 洞察力已筹集超过130亿美元, 并投资于***超过250家公司。我们的使命是寻找、资助和成功地与富有远见的管理人员一起为他们提供实际的、动手的成长专长, 以促进长期的成功。有关洞察力及其所有投资的更多信息, 

SonarQube和JaCoCo的个人测试代码覆盖率

围绕JaCoCo听众人工制品的一个警告。此IDC技术聚焦讨论了服务提供商的策略,以改进软件分析、缺陷管理、安全性和度量的方法,从而通过主动可见性来获得业务和IT好处。虽然在文档中不清楚，但是当JaCoCo侦听器版本与SonarQube中安装的Java插件的版本匹配时，似乎获得了***jia效果。在这种情况下，由于我们在SonarQube中安装的Java插件是2.3版，我们使用了listener artefact 2.3版本。我们还用监ting器1.2测试了同样好的结果，但为了防止任何未来的冲突，我们建议保持版本一致。

运行分析

一旦完成了项目配置的更改，您只需要重新执行SonarQube分析即可查看新的报告。

根据您安装的SonarQube Java版本，配置有所不同。

在旧版本中运行分析

当使用的Java插件版本是2.1或更早的版本时，应该在分析执行时才能启用该配置文件，并且只有当分析执行时。然后,它可以充当代码分析工具的中心中心,从而为多个项目提供历史洞察力和趋势分析。这意味着现在需要发射声纳：声纳目标作为单独的Maven构建（建议这样做，但在许多情况下，您可以在一次运行中执行所有目标）。在我们的宠物诊suo版本的情况下：

> mvn清洁验证-P货 - tomcat，硒测试，jmeter测试

> mvn sonar：声纳-P覆盖率测试

如果您的构建是由Jenkins工作触发的，那么新的配置文件应该添加到后期制作操作中，如此屏幕截图中所示：