SonarSource

實(shí)現(xiàn)和好處的典型大小

大型國(guó)際組織可以對(duì)1萬(wàn)多個(gè)項(xiàng)目進(jìn)行分析， 并

分析650–700萬(wàn)行代碼在14種語(yǔ)言與8000訪(fǎng)問(wèn)一天在網(wǎng)站上。

IDC 的一位客戶(hù)正在跟蹤1200項(xiàng)目， 其中有1.6億行代碼

通過(guò) SonarQube 掃描，廣東sonarqube經(jīng)銷(xiāo)商， 再加上另外的300項(xiàng)目， 還有1.6億行代碼

被掃描。

另一位客戶(hù)從二十幾個(gè)項(xiàng)目到現(xiàn)在已注冊(cè)的2230多個(gè)項(xiàng)目

用戶(hù)有更多的匿名瀏覽儀表板。

為什么 SonarQube？

SonarQube 引用 IDC 的講話(huà)需要一種測(cè)量和強(qiáng)制軟件的方法

和代碼質(zhì)量指標(biāo)。一個(gè)關(guān)鍵的目標(biāo)是對(duì)代碼質(zhì)量進(jìn)行量化測(cè)量， 并

分析這些指標(biāo)來(lái)制定一套基準(zhǔn)測(cè)量-主要是利用

鼓勵(lì)良好做法的平臺(tái) (并勸阻壞的行為)。

在評(píng)估有競(jìng)爭(zhēng)力的產(chǎn)品時(shí)， 他們尋找的是: 品質(zhì)特征

分析提供 (如死代碼分析、影響分析、跨平臺(tái)分析);

支持的語(yǔ)言 (SonarSource 支持 20 +);代碼評(píng)審的靈活性;和儀表板

產(chǎn)品和報(bào)告分析。服務(wù)組織還評(píng)估了基于

商業(yè)限制和參與限制。

SonarQube 的優(yōu)點(diǎn)通常包括其整體易用性， 需要更少的時(shí)間來(lái)學(xué)習(xí)

并采取。與 SonarQube 的包裝選項(xiàng)也有利于終用戶(hù)和

服務(wù)提供商-"不附加任何字符串" 的企業(yè)許可證是對(duì)具有動(dòng)態(tài)分發(fā)需求和服務(wù)提供者的終用戶(hù)的幫助， 提供了能夠利用的自由

SonarQube 靈活地作為訂婚的一部分。

SonarQube 仍在發(fā)展其對(duì)影響分析的支持， 但同時(shí)一些客戶(hù)

引用已創(chuàng)建解決此問(wèn)題的變通方法。

使用 SonarQube 的好處

SonarQube 客戶(hù)描述的功能在解決其

問(wèn)題包括以下幾個(gè)方面:

?代碼和質(zhì)量的能見(jiàn)度， 可以看到熱點(diǎn)是在應(yīng)用程序中

主動(dòng)包括應(yīng)用程序質(zhì)量 "前端" 作為開(kāi)發(fā)的初始和迭代部分

過(guò)程儀表板， 用戶(hù)可以選擇處境和

自定義報(bào)告。

?的能力， 以不同的層次整合的指標(biāo)， 在各不相同的意見(jiàn)-在客戶(hù)

級(jí)別， 在開(kāi)發(fā)人員級(jí)別和/或業(yè)務(wù)單位級(jí)別-并將它們上卷成 "一個(gè)

真理之源 ";一個(gè)單一的門(mén)戶(hù)/單點(diǎn)， 每個(gè)人都可以去看看他們

需要知道。

?經(jīng)理/董事可以自定義和使用 SonarQube 來(lái)衡量

各個(gè)組-服務(wù)提供商可以為每個(gè)客戶(hù)自定義儀表板

組織， 他們正在努力解決不同種類(lèi)的需求和標(biāo)準(zhǔn)。

它們還可以增強(qiáng)現(xiàn)有規(guī)則并集成結(jié)果， 因?yàn)?SonarQube 給出了

這一水平的靈活性。同時(shí)， 組織必須注意不要使用

SonarQube 作為 "棍棒" 迫使 "好行為"-成功的公司有

利用信息鼓勵(lì)更好的做法， 而不是建立 "墻

羞辱 "懲罰個(gè)人不良的編碼行為。這意味著使用 SonarQube 作為

"診斷指標(biāo)" 而不是 "基于結(jié)果的" 指標(biāo)， 可以更好的推動(dòng)成功。

?總的來(lái)說(shuō)， 這些能力使客戶(hù)能夠管理和減輕技術(shù)債務(wù)

通過(guò)一個(gè) cost-effective 的解決方案， 可以擴(kuò)展到企業(yè)級(jí)， 并廣泛

分布式ube 幫助組織對(duì)代碼質(zhì)量進(jìn)行基準(zhǔn)測(cè)試并了解

他們的組織是如何做， 以及他們?nèi)绾文軌蚝陀懈倪M(jìn)的時(shí)間通過(guò)

定性和定量的信息。

SonarSource 的產(chǎn)品和服務(wù)被世界各地的客戶(hù)所使用。所有規(guī)模的組織都在使用來(lái)自 SonarSource的產(chǎn)品和服務(wù)提高生產(chǎn)率， 降低風(fēng)險(xiǎn)， 終開(kāi)發(fā)更好的軟件。

SonarQube 使軟件質(zhì)量成為 Agirc 和 Arrco 軟件開(kāi)發(fā)過(guò)程中的一個(gè)集成組件。Agirc & Arrco是一家法國(guó)公司， 負(fù)責(zé)管理超過(guò)2200萬(wàn)員工的補(bǔ)充養(yǎng)老金，并在廣泛的行業(yè)、農(nóng)業(yè)和商業(yè)領(lǐng)域擔(dān)任高管。計(jì)算和計(jì)算這許多客戶(hù)的養(yǎng)老金應(yīng)該是昂貴的， 如果不是災(zāi)難性的， 如果做錯(cuò)了。Agirc 和Arrco 真的需要的軟件， 以確保其業(yè)務(wù)運(yùn)作順利運(yùn)行， 其養(yǎng)老金得到正確和及時(shí)的評(píng)估。此外， 具有優(yōu)異的軟件質(zhì)量意味著更少的時(shí)間用于bug 修復(fù)和提高開(kāi)發(fā)新項(xiàng)目的效率。手動(dòng)代碼檢查! = 軟件質(zhì)量

早在 2008年， Agirc 和 Arrco 就意識(shí)到需要改進(jìn)它的應(yīng)用， 才能取得進(jìn)展，但它的編碼團(tuán)隊(duì)根本不知道如何去做。質(zhì)量過(guò)程于針對(duì)已知 bug 對(duì)小塊應(yīng)用程序進(jìn)行手動(dòng)代碼檢查。作為一個(gè)短期的結(jié)果， 這些 bug是固定的， 但進(jìn)程留下的， 根本問(wèn)題未觸及。在軟件質(zhì)量過(guò)程的這個(gè)階段， Agirc 和 Arrco面臨著許多組織共有的三關(guān)鍵挑戰(zhàn):無(wú)法識(shí)別起始點(diǎn)，中國(guó)sonarqube經(jīng)銷(xiāo)商， 并確定工作的優(yōu)先級(jí)。團(tuán)隊(duì)不知道在哪里開(kāi)始改進(jìn)，或者快速獲勝的地方--如果他們還存在的話(huà)。無(wú)法看到需要多少改進(jìn)，并估計(jì)將質(zhì)量提高到可接受水平的努力。無(wú)法阻止新創(chuàng)建的應(yīng)用程序重新引入在現(xiàn)有應(yīng)用程序中糾正的相同質(zhì)量問(wèn)題;再犯同樣的錯(cuò)誤。SONARQUBE使代碼的改進(jìn)變得清晰和簡(jiǎn)單

在2008年秋季， Agirc 和 Arrco 用 maven 2 取代了它的 maven 1 構(gòu)建過(guò)程，并且作為這個(gè)過(guò)程的一部分， 評(píng)估了幾個(gè)解決方案來(lái)支持不斷改進(jìn)的軟件質(zhì)量。經(jīng)過(guò)大量研究， SonarQube被選為在整個(gè)組織中管理軟件質(zhì)量的集中解決方案。"首先 SonarQube 是一個(gè)簡(jiǎn)單的， 當(dāng)你開(kāi)始使用它: 不需要龐大的配置"bastien Touzet， 應(yīng)用建筑師在 Agirc Arrco。Touzet 還贊賞 SonarQube融入開(kāi)發(fā)環(huán)境的事實(shí)。"我們的特征之一是通過(guò) SonarQube 插件進(jìn)行 Eclipse 集成: 現(xiàn)在，我們的開(kāi)發(fā)人員可以看到并改進(jìn)他們的代碼， 而不必在多個(gè)工具之間切換"。在實(shí)施了 SQALE 插件的技術(shù)債務(wù)評(píng)估， Touzet 說(shuō)，團(tuán)隊(duì)受益于對(duì)軟件質(zhì)量的關(guān)鍵措施的客觀衡量標(biāo)準(zhǔn)， 以及如何解決問(wèn)題的跡象。SonarQube 的簡(jiǎn)單和user-friendliness 鼓勵(lì)組織中的每個(gè)人都參與進(jìn)來(lái)， 密切關(guān)注 Agirc 和 Arrco 的軟件質(zhì)量，并采取具體的行動(dòng)來(lái)改進(jìn)它。例如， 在近的績(jī)效改善項(xiàng)目中， 一家專(zhuān)門(mén)的審計(jì)公司參與審查公司的 COBOL 批處理程序。然后， 團(tuán)隊(duì)利用SonarQube 的易擴(kuò)展性， 根據(jù)審計(jì)結(jié)果開(kāi)發(fā)新的 SonarQube 規(guī)則。現(xiàn)在， 整個(gè)開(kāi)發(fā)團(tuán)隊(duì)能夠遵循這些編碼標(biāo)準(zhǔn)，避免在其應(yīng)用程序中引入新的性能問(wèn)題。新的開(kāi)發(fā)人員立即知道如何確保批處理程序的效率， 避免引入新的問(wèn)題。從改進(jìn)代碼中獲得的優(yōu)勢(shì)

長(zhǎng)期以來(lái)， Agirc 和 Arrco 都低估了代碼質(zhì)量改進(jìn)的必要性。有一種模糊的理解認(rèn)為需要改進(jìn)， 但由于缺乏對(duì)問(wèn)題的了解，任何人都無(wú)法理解其范圍或重要性。在 2008年， SonarQube 首先提供了這種可見(jiàn)性，現(xiàn)在它使軟件質(zhì)量成為軟件開(kāi)發(fā)過(guò)程中的一個(gè)不可分割的組成部分。今天， SonarQube 每天運(yùn)行，從50項(xiàng)目中分析超過(guò)240萬(wàn)行代碼。整個(gè)組織參與并參與了嵌入式質(zhì)量過(guò)程， 逐步提高了現(xiàn)有軟件的質(zhì)量，避免了新開(kāi)發(fā)應(yīng)用中的質(zhì)量缺陷。公司及其200強(qiáng)的開(kāi)發(fā)團(tuán)隊(duì)專(zhuān)注于長(zhǎng)期的、value-added 的活動(dòng)， 而不是在救火模式下的短期手動(dòng)bug 修復(fù)。對(duì) Agirc 和 Arrco 的業(yè)務(wù)影響是難以夸大的: 更好的軟件大大降低了錯(cuò)養(yǎng)老金的風(fēng)險(xiǎn)，并使公司能夠靈活地將其軟件迅速適應(yīng)外部環(huán)境的變化。

SonarSource簡(jiǎn)介

可靠性問(wèn)題

這通常被稱(chēng)為潛在的 bug 或代碼，在運(yùn)行時(shí)將不具有預(yù)期的行為。此類(lèi)問(wèn)題將所有與操作風(fēng)險(xiǎn)或運(yùn)行時(shí)意外行為有關(guān)的內(nèi)容分組。它通常采用可能導(dǎo)致業(yè)務(wù)中斷的關(guān)鍵編程錯(cuò)誤的形式。其中的一些問(wèn)題將存在于簡(jiǎn)單的不符合jia做法的情況，但大多數(shù)將通過(guò)對(duì)代碼的深入分析和代碼的符號(hào)執(zhí)行來(lái)檢測(cè)，中國(guó)sonarqube經(jīng)銷(xiāo)商， 以了解程序中任何給的變量的狀態(tài)。安全問(wèn)題

這通常被稱(chēng)為程序中的漏洞或缺陷， 可能導(dǎo)致應(yīng)用程序的使用方式與設(shè)計(jì)不同。這類(lèi)問(wèn)題將所有與程序有缺陷的事情進(jìn)行分組，這些漏洞可以被利用來(lái)使它的行為與它的設(shè)計(jì)不同。安全漏洞 (如 SQL 注入或跨站點(diǎn)腳本)可能是由于編碼和體系結(jié)構(gòu)實(shí)踐不佳造成的。這些問(wèn)題在 CWE 和證書(shū)所維護(hù)的列表中有很好的記錄

中國(guó)sonarqube經(jīng)銷(xiāo)商-華克斯信息由蘇州華克斯信息科技有限公司提供。中國(guó)sonarqube經(jīng)銷(xiāo)商-華克斯信息是蘇州華克斯信息科技有限公司今年新升級(jí)推出的，以上圖片僅供參考，請(qǐng)您撥打本頁(yè)面或圖片上的聯(lián)系電話(huà)，索取聯(lián)系人：華克斯。