SonarQube - 的PL / SQL分析
发表评论
PLSQL_Majors我们继续本系列分析PL / SQL代码与今天的主要规则。
我们以前看过如何组织我们的环境，并配置我们的代码分析与Jenkins和SonarQube。
我们创建了自己的质量简介，并审查了所有面向可靠性和安全性的阻止程序和关键。继续阅读→
此条目发布于2014年1月21日由Jean-Pierre FAYOLLE发行的SonarQube - PL / SQL。
使用SonarQube进行PL / SQL分析 - 关键
发表评论
PLSQL_Critical在本系列上一篇关于使用SonarQube分析PL / SQL代码的文章中，我们回顾了我们的质量配置文件中现有的阻止程序规则。
我们发现三个违反PL / SQL编程的jia实践，其后果如此重要，不允许容忍。因此，这证明了他们“阻挡者”的地位。
我们还发现这三个规则共有18个缺陷，所以我们假设这个规则是项目团队所知道的。
后，这些缺陷导致了应用程序中的逻辑错误 - 这是一个永远不会执行的操作，中国sonarqube安全审计，因为相应的条件将永远不会被满足 - 甚至可能的崩溃。继续阅读→
此条目发布于2014年1月11日由Jean-Pierre FAYOLLE发行的SonarQube - PL / SQL。
SonarSource
实现和好处的典型大小
大型国际组织可以对1万多个项目进行分析，中国sonarqube安全审计， 并
分析650–700万行代码在14种语言与8000访问一天在网站上。
IDC 的一位客户正在跟踪1200项目， 其中有1.6亿行代码
通过 SonarQube 扫描， 再加上另外的300项目， 还有1.6亿行代码
被扫描。
另一位客户从二十几个项目到现在已注册的2230多个项目
用户有更多的匿名浏览仪表板。
为什么 SonarQube？
SonarQube 引用 IDC 的讲话需要一种测量和强制软件的方法
和代码质量指标。一个关键的目标是对代码质量进行量化测量， 并
分析这些指标来制定一套基准测量-主要是利用
鼓励良好做法的平台 (并劝阻坏的行为)。
在评估有竞争力的产品时， 他们寻找的是: 品质特征
分析提供 (如死代码分析、影响分析、跨平台分析);
支持的语言 (SonarSource 支持 20 +);代码评审的灵活性;和仪表板
产品和报告分析。服务组织还评估了基于
商业限制和参与限制。
SonarQube 的优点通常包括其整体易用性， 需要更少的时间来学习
并采取。与 SonarQube 的包装选项也有利于终用户和
服务提供商-'不附加任何字符串' 的企业许可证是对具有动态分发需求和服务提供者的终用户的帮助，华中sonarqube安全审计， 提供了能够利用的自由
SonarQube 灵活地作为订婚的一部分。
SonarQube 仍在发展其对影响分析的支持， 但同时一些客户
引用已创建解决此问题的变通方法。
使用 SonarQube 的好处
SonarQube 客户描述的功能在解决其
问题包括以下几个方面:
?代码和质量的能见度， 可以看到热点是在应用程序中
主动包括应用程序质量 '前端' 作为开发的初始和迭代部分
过程仪表板， 用户可以选择处境和
自定义报告。
?的能力， 以不同的层次整合的指标， 在各不相同的意见-在客户
级别， 在开发人员级别和/或业务单位级别-并将它们上卷成 '一个
真理之源 ';一个单一的门户/单点， 每个人都可以去看看他们
需要知道。
?经理/董事可以自定义和使用 SonarQube 来衡量
各个组-服务提供商可以为每个客户自定义仪表板
组织， 他们正在努力解决不同种类的需求和标准。
它们还可以增强现有规则并集成结果， 因为 SonarQube 给出了
这一水平的灵活性。同时， 组织必须注意不要使用
SonarQube 作为 '棍棒' 迫使 '好行为'-成功的公司有
利用信息鼓励更好的做法， 而不是建立 '墙
羞辱 '惩罚个人不良的编码行为。这意味着使用 SonarQube 作为
'诊断指标' 而不是 '基于结果的' 指标， 可以更好的推动成功。
?总的来说， 这些能力使客户能够管理和减轻技术债务
通过一个 cost-effective 的解决方案， 可以扩展到企业级， 并广泛
分布式.SonarQube 帮助组织对代码质量进行基准测试并了解
他们的组织是如何做， 以及他们如何能够和有改进的时间通过
定性和定量的信息。
SonarSource
外部资源
以下链接在SonarQube的安装过程中被使用，并已在整个博客中被提及。
SonarQube屏幕截图基于生命周期期望的软件质量评估关于github（多语言）的项目示例扩展声纳集成
Eclipse Sonar插件
MySQL调谐器
在CI服务器上安装Sonar（2011）
在linux构建服务器上安装Sonar（2009）
笔记
Sonar和SonarQube这些术语在上面的许多地方已被互换使用。其中一些是由于引用的链接未被更新，而其他链接是由于脚本和程序引用继续与其原始名称一起使用，以防止依赖性问题。
不要在本博客中提到设置，路径和文件位置，代理商sonarqube安全审计，URL引用，excetra，在某些情况下，它们需要根据与您的环境相关的设置进行调整。
请注意，此博客上的所有外部链接可能会或可能不会保持实际，并且不可维护，作为此博文的一部分。
ratings 2001-如果某些东西没有为您工作，并且您已经设法使其工作或有一个解决方案/替代方案，请与我们分享！
华中sonarqube安全审计-苏州华克斯公司由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司拥有很好的服务与产品，不断地受到新老用户及业内人士的肯定和信任。我们公司是商盟认证会员，点击页面的商盟客服图标，可以直接与我们客服人员对话，愿我们今后的合作愉快！
