SonarSource结论: 在生活中不断发展和提高代码质量
周期
现在， 软件比以往任何时候都更能推动竞争优势和企业成功。作为
公司越来越需要提高质量和不良的后果的方法
软件开发是可见的， 可以对创收产生严重的损害， 并
客户和前景的参与， 我们认为迫切需要改善的行为
关于代码质量。正如 "未经检验的生活不值得生活" 一样， 未经检验的代码
不值得部署。无论是公司还是客户和前景， 他们正在寻求
参与能够继续采取无效的质量方针。
连续代码检查具有自定义规则的能力， 可以提供一个好的工具来
赋予工程经理诊断指标的能力 (并以审慎、谨慎的用法，
结果度量)。对正在发生的事情的可见性是冷静的， 有助于使
行为更改有助于提高开发团队的质量， 将更高
更好的卫生责任。
一个单一的门户， 如提供的 SonarSource 与 SonarQube-与能力
自动化数据收集-不仅是质量本身， 而是关于启用更
测试.代码质量的可见性为有效决策提供了基础。产品如
这可以帮助组织通过单个集线器来检查和理解软件开发， 以
开始将软件开发作为一个业务来管理。
许多组织已经变得太接受劣质软件开发， 并且容易
-或勉强-同意交付的软件产品， 是晚， 超过预算， 并盛行
缺陷.如果使用得当， 自动化的代码分析工具可以启用一个起点来处理
软件开发作为一个真正的业务。好处可以包括更多的产品发布
稳定并增强对开发团队和合作伙伴服务组织的信任和信任
(对于那些外包开发)。
我们的结论是， 重要的是要强调， 虽然这些类型的产品可以帮助
衡量软件项目的质量他们不应该被当作 "责备工具"。指的
手指不会导致有效的团队协作和更好的执行。质量的重点
衡量标准必须是提高代码质量， 以推动积极的行动， 以改善整个团队
协作和软件开发， 以改善整体的公司执行。它
是整个团队的责任， 以检测和纠正代码质量问题， 就像它是
当软件成功并推动业务时， 团队的利益和组织的利益
创新， 执行力强。
简而言之， 代码分析产品可以帮助组织分析有关代码的情况
发展， 采取行动， 并量化改进。IDC 建议评估和采用
这些类型的自动化方法以及组织和过程的变化
必要的， 以使有效的采用和改进的软件质量战略。
SonarSource简介
我们建立了一个 "商品" 解决方案来管理代码质量。要做到这一点，提供hao的产品是不够的。产品也必须与整个生态系统在开发过程中发挥良好的作用， 否则它们将根本不会被使用(至少在我们所期望的规模上)。正是基于这一点， 我们建立了 SonarQube 和SonarLint。持续的检查促进了团队协作和生产力的增强,并产生了强大团队对代码质量的归属感,因为质量过程与代码本身一样,是由团队。与生成系统
SonarQube 与标准构建系统紧密集成， 提供零配置方法。通过与liu行的构建系统 (如Maven、MSBuild、Gradle 和 ANT) 集成， 我们提供了一种快速的扫描项目的方法，很少或根本没有配置。但这并不是唯yi的好处: 这种集成也意味着这种分析 "配置" 将始终是xin的， 因为它是用来构建项目的，因此在长期运行过程中保持平稳。然后计算一组度量值,将它们存储在数据库中并在仪表板上显示它们。生成系统ci 引擎与CI 引擎
SonarQube 集成了liu行的连续集成引擎， 如詹金斯和 TFS。SonarQube与构建系统的集成加上简单的命令分析线机制， 意味着 SonarQube 已经很容易地与 CI 引擎集成。但是，我们已经更进一步地提供了额外的集成与 CI 引擎， 如詹金斯和 TFS 通过启用一键式体验集成 SonarQube扫描到构建。这些审计通常由外部审计员在开发过程的"后一英里"-在功能测试期间或之后。与ide
开发人员在他们喜欢的 IDE 中获得代码质量的反馈。SonarLint 为开发人员提供了在 IDE 中直接对代码质量的real-time 反馈，代理商sonarqube 扫描报告， 突出显示了开发人员类型的问题，以便将重点放在代码上。配置是重复的,而且更糟糕的是,每个功能分支都包含了主分支中的所有问题和债wu。ide公司系统与企业系统
作为企业产品， SonarQube 可以很容易地与现有系统集成， 例如授权和身份验证。SonarQube 带有内置功能，可与的安全系统 (如 Active Directory、LDAP、Oauth 等)集成。身份验证以及授权可以委派给这些系统。它还可以集成到大多数其他系统， 这得益于它强大的API。这意味着使用SonarQube作为"诊断指标"而不是"基于结果的"指标,可以更好的推动成功。与连续部署
SonarQube 提供了一个简单的工具， 以集成到管道。SonarQube 提供了在连续交付过程的任何步骤中， 将代码质量验证(称为质量门) 挂钩的能力。这使您能够在代码是否已通过您的预定义的代码质量标准集的基础上进行升级，从而自动化了升级审批过程。由于开发人员提供了一个粒度代码级别的信息,SonarQube使这些构建软件查找并深化到存在代码问题的位置。
SonarSource
如果您想知道项目使用的内部或外部库，则可能需要查看项目的内容，包括pom.xml文件。如果您使用SonarQube，则不再是这种情况，因为库是一种组件，它会招募您的应用程序所依赖的组件，并且比手动搜索。
（以上是示例应用程序的截图）
也可以在任何仪表板上添加任何Widget（Widget是组成仪表板的组件），华中sonarqube 扫描报告，如下所示。
（以上是示例应用程序的截图）
问题向下钻
只是被告知某事是错误的，代理商sonarqube扫描报告，这里的分数是多少错误或不正确的东西，没有帮助。一个更有建设性的反馈是，这里有什么问题，这是你可以做些什么来解决它。
问题钻取是一个这样的仪表板，我们可以找到这样的信息或足以知道什么是错误，以及如何去修复它（有时）。它还存档较旧的和封闭的问题，并通过给出各种严重程度来表明问题是多么糟糕，中国sonarqube扫描报告，即阻止信息。
（以上是nemo.sonarsource.org上的示例应用程序的截图）
任何Dashboard页面右上角的“管理信息中心”选项（如下）用于创建可以放置小部件的新的信息中心页面。
同样，每个“仪表板”页面上的“配置”窗口小部件链接允许在“仪表板”页面的任何位置添加，删除或更改窗口小部件的位置。
（以上是Apache Comm Collection的截图）
标签或词云是一种非常受欢迎的概念，被大量用作可视化形式来传达指标 - 如上所示，这是Apache CommCollection库的一个例证。
商业组件 - SQALE
SQALE是一个专有组件，社区版本不可用，尽管SonarQube的Nemo项目[07]提供了演示版本。SQALE是一项技术债wu评估工具，更多细节可以在[08]找到。
代理商sonarqube扫描报告-苏州华克斯公司由苏州华克斯信息科技有限公司提供。“Loadrunner,Fortify,源代码审计,源代码扫描”选择苏州华克斯信息科技有限公司，公司位于：苏州工业园区新平街388号，多年来，华克斯坚持为客户提供好的服务，联系人：华克斯。欢迎广大新老客户来电，来函，亲临指导，洽谈业务。华克斯期待成为您的长期合作伙伴！SonarQube帮助开发人员了解其软件的质量,并确保代码的透明性。