SonarSource不断的检查， 新的软件质量范例， 解决和解决的关键挑战
在代码质量管理中:
太少， 太迟
推回
开发团队
缺乏过程
所有权
异构
要求
团队收到关于质量的持续反馈， 包括对一组
质量要求
一个清晰的， 更新的质量演变的图片随时可用， 包括
版本间的比较
团队可以从介绍中跟踪问题， 并提供反馈
一旦出现质量缺陷， 就会通知风险承担者
质量门每天执行
后的质量门迭代成为一个事件
开发商的持续教育导致良性循环的改善
质量行动计划直接在团队内部生成， 并集成在
开发过程
软件质量是开发过程的一部分
评论包括背景和历史信息， 包括不同
版本和对软件所做的各种更改
利益干系人可以访问有关其软件质量的有意义的信息
实时
开发团队一旦收到质量缺陷的信息
添加 (通过电子邮件，sonarqube规则， 在 IDE 中可见，...) 使问题立即得到解决
团队获得开发更好软件的能力
代码质量的归属属于开发团队
软件质量被嵌入到开发过程中， 成为
每个人的责任
整个组织都可以访问软件质量工具， 以
每个利益相关者
质量要求可以在团队中的共享、更新和评审
成员和整个组织
质量判断是以自动化的方式在客观的基础上做出的
事先发布到组织的标准。
报告清楚地显示了软件的可维护性， 并立即
不需要外部顾问就可以理解
开发人员的持续教育导致显著的软件质量
从长远来看改善
团队有能力测量新的和更改的软件质量
代码以及整个代码库
团队可以跟踪新问题的注入
SonarSource
在这些更复杂的环境中， 组织必须做更多的事情。
竞争环境， 资源很少和/或减少。他们必须弥合 everincreasing
它与业务的新形式的社会参与之间的差距， 并抗衡
随着更多的要求创新的应用程序， 满足业务和
消费者的需求。
企业项目在激烈的压力下的水平和率
技术变化要求部门协同工作， 包括业务干系人
和跨 IT、开发、质量和运营的管理人员， 以便在竞争中生存。
正如我们看到的组织转向复杂的采购， 以解决这些业务和
技术需求， 我们看到了对软件分析、自动化和通用过程的需求
通过.对于 IDC 来说， 复杂的采购意味着利用外部服务提供商的资源
(如陆上和近海 SIs)， 来自商业、IT、基础设施的内部资源，
承包商， 并使用开源软件 (OSS) 解决方案和组件。
需要建立伙伴关系和使用一系列资源， 要求管理、自动化、
和质量的协调。代码质量的可见性成为关键， 有助于提高
行为， 以产生更好的软件和地图团队的适当类型的项目给
经验水平和执行 (即使机会成为教育团队
更有效地执行)。服务提供商和内部员工都需要 '他们的游戏' 与
关于软件的创建、适当的质量和缺陷的积压。'技术债务' 只能
识别和解决， 如果它是可见的，sonarqube， 可以通过适当的自动化工具启用和
过程策略的采用和分析， 以了解影响。
这一 IDC 技术聚焦将讨论改进软件分析方法的必要性，
缺陷管理、安全和度量， 通过主动可见性来获得业务和 IT 好处。
那些不懂历史的人注定要重蹈覆辙;这句谚语也适用于无效
软件创建、质量和缺陷缓解和解决方法。
不断变化的质量观
随着企业越来越依赖于技术和软件来提供产品，
CIO 的工作正在转变。预算没有增加， 但业务期望它能够
在高度复杂的环境中比以前更快地交付新的业务价值
提高了对质量的期望。此外， 有一种期望， 它会变得更清楚
新的业务目标， 并将 IT 优先级与之相匹配。一个关键的挑战是如何使
更快地交付更高质量的应用程序， 以满足业务和客户需求。它，中国sonarqube开源代码质量管理软件， 并
cio 必须超越提高 IT 效率以实现业务创新， 并提供
具有持续部署和改进的软件实践的客户体验。和一个
基本的构建模块是代码分析和管理。
缺乏对代码质量的可见性， 以及导致问题的代码更加明显
和更多的削弱企业现在由于能见度和曝光要求
移动和其他面向客户的应用程序。这已经成为高管们的问题，
那些在代码创建级别的组织。
开发和提供高质量的软件版本和新的面向客户的应用程序
时间是一个越来越大的挑战， 特别是对于那些必须与复杂的
与遗留系统和资源相结合的现代技术网络。组织必须
解决内部业务的需求-企业应用程序的扩展和可用性
移动/社会/云平台-以及满足客户/消费者对可用性的需求
创新的应用。然而， 如何做到这一点， 而不提供洞察问题， 因为它们是
无意中创建的？
可以做些什么来提高整体软件质量以减少问题和风险， 同时
加快发布周期， 使新的服务和产品更快地投放市场？这
要求对软件漏洞和缺陷进行有效和早期的管理， 以使
主动的质量战略和降低成本。然而， 如何才能减轻现有的不良行为
hao完成这些目标？
SonarSource
使用 SonarQube 的更广泛的影响和机会
除了扫描之外， 一些组织看到的一个有趣的结果是， 个人
开始对 SonarQube 提供的信息采取行动， 以改变和改善其
关于质量代码创建的行为。一些团队已经开始参与--
甚至兴奋-关于去和检查的因素， 如测试代码覆盖率， 并已能够
大大提高。董事们使用了 SonarQube 的有关规则违规的信息
教育团队如何改变不良习惯以改进代码的创建。所以一个关键的结果
SonarQube 在这些组织使用的机会， 鼓励， 甚至推动
正确的行为。
一些组织通过强制将度量与构建集成在一起来帮助实现
和释放过程。这意味着必须满足某些标准， 以允许生成和
发布过程向前迈进。虽然你不能强迫人们普遍看待不良的结果，
当项目截止时间和软件发布日期出现下滑时， 有机会使用
具有特定数据点和基准的工程经理了解
以前的工作。(组织这样做是明智的， 他们在制定的标准
停止生成和发布过程。
总的来说， 一个实实在在的好处是测试覆盖率翻了一番， 一些测试
使用 SonarQube 的组件团队。一些组织已经观察到测试团队的覆盖率
单元测试的4-5 时间的增加， 以及那些的和严谨的改进
使用 SonarQube 完成单元测试。这反过来又有助于驱动精que的基准
团队的进步伴随着更高质量的代码的交付。
简而言之， SonarQube 可以为基本代码分析提供一个单一的点， 其中用户来自
开发人员可以去看看他们需要知道什么来帮助提高代码质量，sonarqube安全审计，
可能与代码评审工具集成， 以便在仪表板中包含代码评审指标。
SonarQube 的挑战
SonarSource 的关键挑战之一是让企业相信投资回报率的好处
实现和使用代码分析解决方案。在这方面的问题的一部分是， 它的
在许多公司的时候， 组织要理解长期利益是有挑战性的
正在寻求快速的、迭代的部署。因此， 重要的是要了解长期利益
在代码的有效期内， 而不仅仅是短期的优势 (这是
在他们自己的方式显着， 但不是战略)。产品的演变， 以解决功能
诸如影响分析和跨平台分析等功能也是
SonarSource 需要集中， 根据客户。与代码审查工具的集成也
被提及作为未来焦点的区域。
SonarSource 的小规模可能是企业部署决策采用的一个障碍。但是，
事实上， 基本产品是开源的， 通常跳转开始采用的初始使用， 并
也为企业使用商业产品提供了一些保证。企业
在更大的部署中显示采用 SonarQube 的客户也有助于
让那些担心产品组合的能力被广泛采用的人打消疑虑。
sonarqube-苏州华克斯公司由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是从事“Loadrunner,Fortify,源代码审计,源代码扫描”的企业，公司秉承“诚信经营，用心服务”的理念，为您提供更好的产品和服务。欢迎来电咨询！联系人：华克斯。
