SanarSource

管理和增强大规模软件环境

软件开发中的挑战

当管理人员寻求发展关键业务应用程序时， 质量的协调性很强

管理在早的软件生命周期阶段通过到操作可以帮助导致

成功的、连续的部署以及公司和 IT 生产率。组织必须使

通过观察当前的挑战并利用基于这些问题的策略来实现这一转变

创造变革的动力。

IDC 将以下内容确定为软件开发人员和组织面临的da挑战

这取决于快速， 创新的软件创造竞争成功:

?业务有不断增长的需求， 无论是升级和修复， 以及新的

面向客户的应用程序。IT 和开发团队必须将方法转换为代码， 并

质量分析， 以产生更高层次的信心在软件交付 (

更少的缺陷)。

以适当的资源， 以合适的成本、质量和风险实现更快的上市时间

分配-并转移视图， 即软件开发、代码分析和测试是

仅仅是一个 '成本中心'， 成为的 '业务价值推动者'。

?限制业务风险和技术债务-帮助确保交付高质量的 '安全'

通过主动、迭代代码检查以及

软件从业者和管理人员的共同可见性。

?从缺陷检测 (往往太晚) 转移到主动预防性缺陷和前期缺陷

认同与共同分析和一个 '真相的来源' 横跨小组和管理人员。

?灵活、化的仪表板可以使团队能够查看与他们相关的数据

并能增强个人责任和集体协作。

?透明度是理解质量、代码完整性和测试活动的关键

正在进行-与迭代构建管理进行协调并设置适当的

值.

?不断增长的治理和法规遵从性需求是影响

市场并对公司施加压力， 使代码自动评估能力;这可以

帮助推动工作流程改进、可追溯性、报告和度量。

?如果有有限的或没有单元测试， 并没有什么想法是否

当前的设计允许快速添加新功能或能够使

改进， 对重构的关注可以衣组织并充当

刺激改变。

?当 bug 在开发生命周期的后期被发现导致 '红色警报' 情况

当发布成为 '龙'， QA 和客户支持必须战斗之前

软件可以部署到客户， 这种负mian影响也可以激发行为

转移.

?利用代码分析信息提供改进行为的机会

通过透明度和迭代变化 (不使用此信息作为 '墙

'惩罚团队或个人' 是可耻的。

? IT、质量、运营和业务团队应该团结起来， 将这些挑战作为

跳过点， 并作为一个动力， 以改有的软件开发的不良习惯和

行为.建立有效的软件分析和检查， 创建编码规则和

要求特定质量级别的生成和发布的边界， 并利用度量

改进质量战略以及依赖 highperforming 的业务成果，

创新的软件。

如何在软件开发工作流中构建质量

远见卓识视图， 显示每个测试在运行时的执行时间

假设你是一个希望成长为一家中型科技公司的初创企业--介于30到100工程师之间。招聘是快速发生的， 而且你的代码数量也在快速增长。在较早的阶段， 贵公司专注于证明产品。一切都是规模较小， 你可以循环快速。现在， 随着你的成长， 你有更多的在编写代码和更多的变量的组合。

这是当你注意到产品质量开始恶化， 你不能像你希望的那样快速发布代码。在扩展业务时， 有越来越多的变量需要进行调整， 您可能会忽略更多测试的需要， 并在测试上花费更多的时间。

如果你决定聘请一个 QA 经理， 而后者又带来了一批自动化工程师， 你就可以走出困境。硒测试的覆盖率很高。但随着时间的推移， 事情又开始放慢了。所有的自动化和善意， 你建立了硒覆盖开始打破和失败， 它反复暂停软件工厂。

我们开始的地方

当我加入 Shutterstock 时， 我对公司的自动化测试覆盖率印象深刻。几乎每一个功能的网站上都有测试覆盖率的形式， 硒端对点测试。Shutterstock 有一个开发工作流程的地方通过詹金斯， 将阻止部署到生产， 如果硒测试失败。我喜欢这样;这意味着除非所有的测试都通过了， 否则任何人都不能将任何东西放到生产中。

但不久之后， 我意识到， 我们的公司， 这是每天发布多次， 已经变成了一个公司， 现在被禁止发布多天一次， 主要是因为失败的硒测试。常见的情况是， 测试失败不是因为产品损坏，代理商sonarqube 扫描报告， 而是因为它们很脆弱。

一些事情导致了这一点:

终端端 selenium-based 验收测试成为了每个人都依赖于测试的唯yi形式的自动化测试。许多团队甚至停止编写单元测试。

测试框架是片状的， 是由 QA 团队建立和拥有的。当某件事情失败， 整个软件工厂停止运转时， QA 团队中一小部分三到五人的错误就落在了我们身上， 他们经常被指责为放慢了组织的速度。

工程组织花了很多时间来研究如何构建一个可以扩展的产品，sonarqube 扫描报告， 但是没有足够的注意力去构建一个支持这种产品开发的开发工作流程。

质量完全由 QA 团队拥有。

在我们的， 我们有一个 QA 组织， 它没有与组织的其他部分进行扩展。虽然他们拥有自动化所有内容的技能， 但是他们缺乏构建可伸缩的测试框架所需的技能。由于这种差距，中国sonarqube 扫描报告， 他们无法影响组织的其他人认为质量是所有人拥有的东西， 而不仅仅是 QA 团队。为了弥合这一差距， 我们不得不重新考虑我们对 QA 整体的态度。

迈向新的开始

我想完成两个目标: 首先， 重建 Shutterstock 的测试基础架构/框架， 使其更加稳定， 其次， 改变 Shutterstock 的工程文化， 使之成为一个质量不是由测试工程团队拥有的， 而是由每个人来拥有。

我们改变了招聘测试工程师时所期待的能力。我们希望我们的测试工程师成为强大的开发人员， 他们知道如何构建 object-oriented 的解决方案， 从而帮助他们创建一个稳定且可扩展的测试框架。我们也希望他们成为有影响力的人， 他们可以推动他们的团队做正确的事情， 而不采取跳过单元测试这样的捷径。一旦我们建立了一个 world-class 测试工程团队， 我们就开始了解如何快速发布， 同时保持一个的产品。

我们知道我们da的问题是脆弱的测试， 所以我们建立了一个叫做 '睿智' 的工具来记录每个测试的通过/失败数据。我们所有的测试都把数据推入睿智， 每次他们作为我们的詹金斯工作流程的一部分运行。然后， 我们在这个数据库之上建立了一个网站， 使数据的挖掘变得容易。我们现在能够监控工作的合格率、个别测试的及格率、常见的失败消息、的运行测试， 等等。有了这些数据， 我们就可以保持自己和其他人的责任感。我们的一个团队受影响的失败的测试认识到， 他们通常的传球率只有20%。(试想一下， 由于这一路障， 软件工厂经常停下来。通过使用远见卓识， 他们能够快速隔离测试的di合格率， 并在这些测试中看到常见的失败消息。团队对测试脚本进行了简单的修复， 以提高其可靠性。

SonarLint 与开发人员集成的 z 系统

从 v14.0.0.5 开始， IBM z 系统开发人员 (IDz) 支持 SonarLint v3.2.0， 并在其主机 COBOL 和 PLI 代码中针对 bug 和质量问题向开发人员提供动态反馈。一旦将 SonarLint Eclipse 扩展并安装到您的 IDz 客户端中， 您就可以使用 SonarQube 服务器视图连接到 SonarQube 服务器， 然后使用子项目的上下文菜单将一个模块的子项目绑定到 SonarQube 服务器和项目。现在， 当使用 cobol 或 PLI 编辑器打开绑定子项目中的 cobol 或 PLI 文件时， 将在文件中标记任何违反在 SonarQube project 中设置的规则之一的代码， 并通过悬停帮助来显示解释。文件中发现的所有问题的列表都可在 SonarLint 的 '动态' 视图中找到。

从绑定的 SonarLint 子项目中打开 COBOL 或 PLI 文件会触发一项分析提示: 如果编辑器中没有出现问题注释， SonarLint 可能无法成功解析该文件。您可以在 Eclipse 控制台视图下检查 SonarLint 控制台， 以查找任何问题， 如缺少包含文件 (抄写)。如往常一样， 使用子项目的关联属性组中的 SYSLIB 字段来解析包含文件引用。您可以选择一个或多个文件， 甚至是子项目本身，中国sonarqube 扫描报告， 然后单击 SonarLint 分析， 而不是打开单个文件。生成的问题将在 'SonarLint 报告' 视图中报告， 您可以在其中双击要带到编辑器中相关代码行的问题。或者， 您可以右键单击某个问题， 然后选择要带到 SonarLint 规则说明视图的规则说明， 以及具有兼容和不兼容代码示例的规则的详细说明。

可以同时分析多个文件， 并在 SonarLint 报告视图中检查结果问题提示: 当使用分析函数时， 可能找不到近在编辑器中打开的文件的抄写， 因为 SonarLint 使用的是只在其中一个 IDz 编辑程序中打开文件或其依赖项时才会填充的本地文件缓存。

中国sonarqube 扫描报告-华克斯信息由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是从事“Loadrunner,Fortify,源代码审计,源代码扫描”的企业，公司秉承“诚信经营，用心服务”的理念，为您提供更好的产品和服务。欢迎来电咨询！联系人：华克斯。