SonarSource 城市之旅2016丹切2016年5月26日在10:14pm今天我参加了伦敦 SonarSource 城市之旅。SonarSource 制作两个 '连续代码质量' 工具: SonarQube;和 SonarLint。
雷迪森 sas 波特曼酒店举办的低调活动约50与会者。我们听到了一些适当的技术介绍， 从奥利维尔 Gaudin，代理商sonarqube中国总代理， 弗雷迪槌， 和 SonarSource 的尼古拉斯秘鲁和邓肯波克林顿从微软。
技术债wu这一天开了一个问题。谁负责代码质量？还是 QA？
是不加掩饰的: 开发商。
在某些情况下， 引入技术债wu是可以的， 但团队需要了解他们所创建的问题的权衡和存在的程度。hao的方法是通过客观和一致的测量。
'修复泄漏'知道你有问题是一回事。修理它是另一回事。
这一天的首要主题是 '修复泄漏': 当你有一个漏水的管道， 你应该先修复它还是先把它擦干净？如果你不首先解决问题的根源， 那么清理就不是很有用。
(这对我来说特别的伤感， 因为我在家里的水管漏水， 所以我迟到了。
在实践中， 这意味着设置一个质量的酒吧 (或 '门' 的 SonarSource 行话) 新的变化， 但大多忽略现有的问题， 直到你得到控制的事情。
这似乎是一个不错的方法， 有两个原因:
它减少了在遗留的基本代码上开始的摩擦力， 因为你可以假装你是从一个干净的石板开始;这是沙子上的一条线， 它为球队的前进设定了期望。奥利维尔不厌其烦地强调， 有一个自动化的工具， 实施这种行为不会减轻你的教育团队的jia做法。每一个指标都可以博弈， 所以你需要让人们在船上的概念， 真正充分利用它。
SonarQubeSonarQube 度量您的代码库的可维护性、可靠性和安全性， 并跟踪随着时间的推移而改进。它还指出了代码中特定的代码气味， 应该是固定的。
SonarQube 是由超过75k 的公司使用的， 其中一些有数以千计的开发人员和数百万行代码。它成为事实上的代码质量工具， 因为它的介绍8年前， 超过其 Java 根现在支持超过20种语言。
弗雷迪给了我们一个简要的特点， 从近的版本， 包括 v5.6 (将在几个星期内发布)。
值得注意的是， 现代化的体系结构不再需要分析器和数据库之间的直接连接。这一切都通过了一个网络服务， 这是更明智的。
质量评级也正在完善。现有的 SQALE 度量对衡量项目的可维护性很有好处， 但它没有考虑到问题的严重性。它也没有真正与泄漏概念的网格。
在 SonarQube 5.6 中， SQALE 将重新命名为可维护性， 并且将为性、安全性和可靠性提供新的评级。将所有这些信息一起放在所有项目中将是一个新的治理仪表板 (一个商业插件)。
路线在工作中， 我们使用 gitflow。我们不想合并一个功能分支， 如果它会降低项目的质量， 因此我们特别希望了解分支支持在 SonarQube 中将如何改进。
已经有拉请求集成与 GitHub 和藏匿， 让你知道什么时候合并会引入债wu。
但是， 目前在 SonarQube 内部， 单独的分支被视为单独的项目。配置是重复的，代理商sonarqube静态安全扫描工具， 而且更糟糕的是， 每个功能分支都包含了主分支中的所有问题和债wu。
这是幸运的 SonarSource 的一个高优先级， 虽然它不会被宣布时， 它将船舶。目标是将项目的所有分支作为对主分支的比较。
群集是路线图的一个令人惊讶的补充， 因为这看起来不像是一种需要支持大量负载的产品。然而， 一些真正巨大的设施确实存在于野外， 它可以利用多个 web 服务器与同一数据库进行对话。
当弗雷迪宣布 SonarQube 为服务时， 群集的隐藏议程变得清晰明了。这将是一个免费的开放源码项目服务， 可以分析任何地方托管的项目 (虽然它需要一个 GitHub 帐户进行身份验证)。它将支持所有的内置 SonarSource 插件， 但没有第三方的。这对开源社区来说是一个好消息!
后， 我有机会问墙和集成系统， 如 JIRA。一般的意见是，代理商sonarqube， 这些应该处理外部 SonarQube 本身，代理商sonarqube安装配置， 并集成使用的全功能的 rest API 暴露的 SonarQube。
SonarLintSonarLint 是您的 IDE (Eclipse、IntelliJ 或 Visual Studio) 的插件， 它在您键入时标记代码质量问题。这个想法是为了防止泄漏之前， 他们共享与其他的研发
SonarSource简介
连续的代码质量变得容易。连续检查
SonarQube 支持持续的检验实践。在构建 SonarQube 平台的时候， 我们从一开始就一直在考虑不断的检查。因此， 它带有一切必要的支持实践， 如质量门， 泄漏管理， 治理功能， 一个简短的反馈循环等。连续检查质量门质量门
SonarQube 为应用程序升级提供了 go/无 go 门。质量门是一个主要的， 现成的 SonarQube 功能。它提供了在每个分析中了解应用程序是否通过或失败发布条件的能力。换句话说， 它告诉您在每个分析应用程序是否准备好生产 '上'。多个语言
我们的解决方案涵盖20多种编程语言。通过提供对多种语言 (包括 Java、c#、c/c++、PL/SQL、JavaScript 和 COBOL) 的支持， SonarQube 提供了一个涵盖大量应用程序的解决方案。阅读更多多语种插件库图书馆的插件
SonarQube 的经验可以通过插件来扩充。超过60社区和商业插件可用于 SonarQube， 使您可以轻松地使用额外的语言、度量和页面来增强您的体验。还可以开发插件以满足组织内的特定需要。连续代码质量在线
SonarQube 也可以在线上 SonarCloud。受益于在云中所列的一切。随着 SonarCloud， 你将开始迅速提高你的公共和私人项目的质量。
SonarSource简介
可靠性问题
这通常被称为潜在的 bug 或代码， 在运行时将不具有预期的行为。此类问题将所有与操作风险或运行时意外行为有关的内容分组。它通常采用可能导致业务中断的关键编程错误的形式。其中的一些问题将存在于简单的不符合jia做法的情况， 但大多数将通过对代码的深入分析和代码的符号执行来检测， 以了解程序中任何给的变量的状态。安全问题
这通常被称为程序中的漏洞或缺陷， 可能导致应用程序的使用方式与设计不同。这类问题将所有与程序有缺陷的事情进行分组， 这些漏洞可以被利用来使它的行为与它的设计不同。安全漏洞 (如 SQL 注入或跨站点脚本) 可能是由于编码和体系结构实践不佳造成的。这些问题在 CWE 和证书所维护的列表中有很好的记录
代理商sonarqube-华克斯由苏州华克斯信息科技有限公司提供。代理商sonarqube-华克斯是苏州华克斯信息科技有限公司今年新升级推出的，以上图片仅供参考，请您拨打本页面或图片上的联系电话，索取联系人：华克斯。
