SonarSource
实现和好处的典型大小
大型国际组织可以对1万多个项目进行分析， 并
分析650–700万行代码在14种语言与8000访问一天在网站上。
IDC 的一位客户正在跟踪1200项目， 其中有1.6亿行代码
通过 SonarQube 扫描， 再加上另外的300项目， 还有1.6亿行代码
被扫描。
另一位客户从二十几个项目到现在已注册的2230多个项目
用户有更多的匿名浏览仪表板。
为什么 SonarQube？
SonarQube 引用 IDC 的讲话需要一种测量和强制软件的方法
和代码质量指标。一个关键的目标是对代码质量进行量化测量， 并
分析这些指标来制定一套基准测量-主要是利用
鼓励良好做法的平台 (并劝阻坏的行为)。
在评估有竞争力的产品时， 他们寻找的是: 品质特征
分析提供 (如死代码分析、影响分析、跨平台分析);
支持的语言 (SonarSource 支持 20 +);代码评审的灵活性;和仪表板
产品和报告分析。服务组织还评估了基于
商业限制和参与限制。
SonarQube 的优点通常包括其整体易用性， 需要更少的时间来学习
并采取。与 SonarQube 的包装选项也有利于终用户和
服务提供商-'不附加任何字符串' 的企业许可证是对具有动态分发需求和服务提供者的终用户的帮助， 提供了能够利用的自由
SonarQube 灵活地作为订婚的一部分。
SonarQube 仍在发展其对影响分析的支持， 但同时一些客户
引用已创建解决此问题的变通方法。
使用 SonarQube 的好处
SonarQube 客户描述的功能在解决其
问题包括以下几个方面:
?代码和质量的能见度， 可以看到热点是在应用程序中
主动包括应用程序质量 '前端' 作为开发的初始和迭代部分
过程仪表板， 用户可以选择处境和
自定义报告。
?的能力， 以不同的层次整合的指标， 在各不相同的意见-在客户
级别， 在开发人员级别和/或业务单位级别-并将它们上卷成 '一个
真理之源 ';一个单一的门户/单点， 每个人都可以去看看他们
需要知道。
?经理/董事可以自定义和使用 SonarQube 来衡量
各个组-服务提供商可以为每个客户自定义仪表板
组织， 他们正在努力解决不同种类的需求和标准。
它们还可以增强现有规则并集成结果，代理商sonarqube安全审计， 因为 SonarQube 给出了
这一水平的灵活性。同时， 组织必须注意不要使用
SonarQube 作为 '棍棒' 迫使 '好行为'-成功的公司有
利用信息鼓励更好的做法， 而不是建立 '墙
羞辱 '惩罚个人不良的编码行为。这意味着使用 SonarQube 作为
'诊断指标' 而不是 '基于结果的' 指标，华中sonarqube安全审计， 可以更好的推动成功。
?总的来说， 这些能力使客户能够管理和减轻技术债务
通过一个 cost-effective 的解决方案， 可以扩展到企业级， 并广泛
分布式.SonarQube 帮助组织对代码质量进行基准测试并了解
他们的组织是如何做， 以及他们如何能够和有改进的时间通过
定性和定量的信息。
代码质量是一个不断增长的市场， 它是分析师对其大规模采用和大量投资回报的雷达。
认知的复杂性提供了一个新的衡量如何硬编码是理解-一个开发商的直觉正确的。白皮书本文描述了认知的复杂性， 提出了一种新的度量方法， 以地测量法的相对理解。在这样做的时候， 它解决了这个领域中圈复杂度的缺点。圈复杂度使用数学模型来评估方法， 对测试所需的工作量进行精que测量，中国sonarqube安全审计， 但不准确地测量需要了解它们的工作量。认知的复杂性打破了使用数学模型评估软件可维护性的实践。它从由圈复杂度所设置的先例开始， 但使用人工判断来评估结构应如何计算， 并决定应将哪些内容添加到整个模型中。结果是， 它产生了方法复杂性评分， 使程序员对可维护性的相对评估比以前的模型更公平。
SonarSource
如果您想知道项目使用的内部或外部库，则可能需要查看项目的内容，包括pom.xml文件。如果您使用SonarQube，则不再是这种情况，因为库是一种组件，它会招募您的应用程序所依赖的组件，并且比手动搜索。
（以上是示例应用程序的截图）
也可以在任何仪表板上添加任何Widget（Widget是组成仪表板的组件），如下所示。
（以上是示例应用程序的截图）
问题向下钻
只是被告知某事是错误的，这里的分数是多少错误或不正确的东西，没有帮助。一个更有建设性的反馈是，这里有什么问题，中国sonarqube安全审计，这是你可以做些什么来解决它。
问题钻取是一个这样的仪表板，我们可以找到这样的信息或足以知道什么是错误，以及如何去修复它（有时）。它还存档较旧的和封闭的问题，并通过给出各种严重程度来表明问题是多么糟糕，即阻止信息。
（以上是上的示例应用程序的截图）
任何Dashboard页面右上角的“管理信息中心”选项（如下）用于创建可以放置小部件的新的信息中心页面。
同样，每个“仪表板”页面上的“配置”窗口小部件链接允许在“仪表板”页面的任何位置添加，删除或更改窗口小部件的位置。
（以上是Apache Comm Collection的截图）
标签或词云是一种非常受欢迎的概念，被大量用作可视化形式来传达指标 - 如上所示，这是Apache Comm Collection库的一个例证。
商业组件 - SQALE
SQALE是一个专有组件，社区版本不可用，尽管SonarQube的Nemo项目[07]提供了演示版本。 SQALE是一项技术债wu评估工具，更多细节可以在[08]找到。
华克斯信息-华中sonarqube安全审计由苏州华克斯信息科技有限公司提供。“Loadrunner,Fortify,源代码审计,源代码扫描”选择苏州华克斯信息科技有限公司，公司位于：苏州工业园区新平街388号，多年来，华克斯坚持为客户提供好的服务，联系人：华克斯。欢迎广大新老客户来电，来函，亲临指导，洽谈业务。华克斯期待成为您的长期合作伙伴！
