SonarSource 城市之旅2016丹切2016年5月26日在10:14pm今天我参加了伦敦 SonarSource城市之旅。SonarSource 制作两个 "连续代码质量" 工具: SonarQube;和 SonarLint。
雷迪森 sas 波特曼酒店举办的低调活动约50与会者。我们听到了一些适当的技术介绍， 从奥利维尔Gaudin，中国sonarqube安装配置， 弗雷迪槌， 和 SonarSource 的尼古拉斯秘鲁和邓肯波克林顿从微软。
技术债wu这一天开了一个问题。谁负责代码质量？还是 QA？
是不加掩饰的: 开发商。
在某些情况下， 引入技术债wu是可以的，但团队需要了解他们所创建的问题的权衡和存在的程度。hao的方法是通过客观和一致的测量。
"修复泄漏"知道你有问题是一回事。修理它是另一回事。
这一天的首要主题是 "修复泄漏": 当你有一个漏水的管道， 你应该先修复它还是先把它擦干净？如果你不解决问题的根源，那么清理就不是很有用。
(这对我来说特别的伤感， 因为我在家里的水管漏水， 我迟到了。
在实践中， 这意味着设置一个质量的酒吧 (或 "门" 的 SonarSource 行话) 新的变化， 但大多忽略现有的问题，直到你得到控制的事情。
这似乎是一个不错的方法， 有两个原因:
它减少了在遗留的基本代码上开始的摩擦力， 因为你可以假装你是从一个干净的石板开始;这是沙子上的一条线，它为球队的前进设定了期望。奥利维尔不厌其烦地强调， 有一个自动化的工具，实施这种行为不会减轻你的教育团队的jia做法。每一个指标都可以博弈， 你需要让人们在船上的概念， 真正充分利用它。
SonarQubeSonarQube 度量您的代码库的可维护性、可靠性和安全性，并跟踪随着时间的推移而改进。它还指出了代码中特定的代码气味， 应该是固定的。
SonarQube 是由超过75k 的公司使用的， 其中一些有数以千计的开发人员和数百万行代码。它成为事实上的代码质量工具，因为它的介绍8年前， 超过其 Java 根现在支持超过20种语言。
弗雷迪给了我们一个简要的特点， 从近的版本， 包括 v5.6 (将在几个星期内发布)。
现代化的体系结构不再需要分析器和数据库之间的直接连接。这一切都通过了一个网络服务， 这是更明智的。
质量评级也正在完善。现有的 SQALE 度量对衡量项目的可维护性很有好处，但它没有考虑到问题的严重性。它也没有真正与泄漏概念的网格。
在 SonarQube 5.6 中， SQALE 将重新命名为可维护性，并且将为性、安全性和可靠性提供新的评级。将所有这些信息一起放在所有项目中将是一个新的治理仪表板 (一个商业插件)。
路线在工作中， 我们使用 gitflow。我们不想合并一个功能分支， 如果它会降低项目的质量， 我们特别希望了解分支支持在SonarQube 中将如何改进。
已经有拉请求集成与 GitHub 和藏匿， 让你知道什么时候合并会引入债wu。
目前在 SonarQube 内部， 单独的分支被视为单独的项目。配置是重复的， 更糟糕的是，每个功能分支都包含了主分支中的所有问题和债wu。
这是幸运的 SonarSource 的一个高优先级， 它不会被宣布时，它将船舶。目标是将项目的所有分支作为对主分支的比较。
群集是路线图的一个令人惊讶的补充， 因为这看起来不像是一种需要支持大量负载的产品。一些真正巨大的设施确实存在于野外，它可以利用多个 web 服务器与同一数据库进行对话。
当弗雷迪宣布 SonarQube 为服务时， 群集的隐藏议程变得清晰明了。这将是一个免费的开放源码项目服务，可以分析任何地方托管的项目 (它需要一个 GitHub 帐户进行身份验证)。它将支持所有的内置 SonarSource 插件，但没有第三方的。这对开源社区来说是一个好消息!
后， 我有机会问墙和集成系统， 如 JIRA。一般的意见是，代理商sonarqube安装配置， 这些应该处理外部SonarQube 本身， 并集成使用的全功能的 rest API 暴露的 SonarQube。
SonarLintSonarLint 是您的 IDE (Eclipse、IntelliJ 或 Visual Studio)的插件， 它在您键入时标记代码质量问题。这个想法是为了防止泄漏之前， 他们共享与其他的研发
SonarSource 的产品和服务被世界各地的客户所使用。所有规模的组织都在使用来自 SonarSource的产品和服务提高生产率， 降低风险， 终开发更好的软件。SONARSOURCE 的产品和服务被世界各地的客户所使用。
思科系统 (NASDAQ: cisco) 是领xian的网络技术。思科拥有73460名员工和 Q2 FY13121亿美元的收入， 在各种技术领域， 包括安全、网络会议、路由: 边缘//接入、语音等方面都是市场的。思科 IT代表公司的工程部门， 负责提高开发人员的生产率，并在持续交付、构建管理、代码审查和部署方面实施jia做法。思科的目标是设计、实施和宣传的软件质量和维护工具。软件质量面临的关键挑战
今天， 思科将成为世界上 1 it 组织的轨道， 但有一段时间， 它无法管理软件质量可能是一个绊脚石。根据思科 it 工程师Dhairya Sanghvi 的数据， 使它进入和通过 QA 的代码的质量是一个问题。过去有许多与代码相关的问题，随着时间的推移而不断升级， 花费了我们很多钱。部分问题是缺乏标准。"我们曾经有开发团队以一种杂乱无章的方式进行代码审查和非功能分析，"Sanghvi 说。"没有信息存储或对缺陷数量有清晰的了解"， 也无法看到质量随时间变化的方式。"代码评审所采用的系统和流程没有标准化， 因为没有用于执行 (审查)的通用工具或规则集"。开发团队正在使用各种工具进行静态分析和单元测试，代理商sonarqube安装配置， 但他说，"思科需要将其转移到一个具有更成熟报告能力的工具上， 开发人员和管理层都可以对其进行解释。SONARQUBE 是一致的选择
Sanghvi 说， 在寻找能够满足思科需求的工具的研究团队也在尝试将敏捷实践融入到思科 it 开发环境中。他说，这支球队是以 SonarQube 的特点出售的， 但整合是关键的。"SonarQube 是一个代码分析工具， 与詹金斯集成好，我们去了， " a-哈， SonarQube 它是这样的!SonarQube 是一致的选择。Sanghvi 说， SonarQube有 "很多伟大的特点"， 但这些突出:可自定义的规则集-"SonarQube 中的可定制的质量配置文件是一个非常有用的灵活性，考虑到我们的平台上有各种不同的粉笔和奶酪的团队，" Sanghvi 说。"将 xml 规则 (从一个 SonarQube实例转移到另一个) 和这些配置文件的继承能力都很容易使其成为的产品。项目组合管理-思科公司正在使用投资组合管理插件，在整个企业中提供管理友好、个性化的质量指标。这给整个组织提供了很大的激励， 可以定期检查他们的进度，跟踪改进并采取行动来修复质量缺陷。时间机器– "趋势分析报告是 SonarQube 中da量的使用能力之一，帮助我们说服许多项目团队采用该工具" Sanghvi 说。"能够看到我们的项目在很长一段时间内的质量改善是关键的项目之一，在您的阿森纳。当与项目组合管理插件结合使用时，此功能为组织的性能提供了一个完整的窗口。在代码审查和功能集成中节省了大量的资源时间
根据 Sanghvi 的数据， 思科公司采用 SonarQube 的方法， 对这家企业来说是一个巨大的胜利。"SonarQube已经触发了三倍的业务影响， 我们已经看到了在每一个项目团队， 我们已经登上-交付 (时间到能力减少)，sonarqube安装配置，工程 (质量改进) 和业务价值 (成本节约)。通过将代码分析转移到开发阶段并每天运行它， Cisco it 大大提高了代码质量，并减少了紧急 bug 修复， 这 "为组织节省了大量成本"， Sanghvi 说。"在 PLC的早期阶段遇到的缺陷比以后被发现的要便宜得多。下一次大胜利是在代码审查领域。现在， 每个团队都在同一个地方进行代码评审，使用相同的工具和度量， SonarQube 提供了对关键缺陷度量的清晰和基于时间的可见性。由于 SonarQube 的日常代码分析，在代码审查和功能集成中节省了大量的资源时间。"SonarQube， 与其相关的质量概况和他们的客户
SonarSource
使用 SonarQube 的更广泛的影响和机会
除了扫描之外， 一些组织看到的一个有趣的结果是， 个人
开始对 SonarQube 提供的信息采取行动， 以改变和改善其
关于质量代码创建的行为。一些团队已经开始参与--
甚至兴奋-关于去和检查的因素， 如测试代码覆盖率， 并已能够
大大提高。董事们使用了 SonarQube 的有关规则违规的信息
教育团队如何改变不良习惯以改进代码的创建。一个关键的结果
SonarQube 在这些组织使用的机会， 鼓励， 甚至推动
正确的行为。
一些组织通过强制将度量与构建集成在一起来帮助实现
和释放过程。这意味着必须满足某些标准， 以允许生成和
发布过程向前迈进。你不能强迫人们普遍看待不良的结果，
当项目截止时间和软件发布日期出现下滑时， 有机会使用
具有特定数据点和基准的工程经理了解
以前的工作。(组织这样做是明智的， 他们在制定的标准
停止生成和发布过程。
一个实实在在的好处是测试覆盖率翻了一番， 一些测试
使用 SonarQube 的组件团队。一些组织已经观察到测试团队的覆盖率
单元测试的4-5 时间的增加， 以及那些的和严谨的改进
使用 SonarQube 完成单元测试。这反过来又有助于驱动精que的基准
团队的进步伴随着更高质量的代码的交付。
SonarQube 可以为基本代码分析提供一个单一的点， 其中用户来自
开发人员可以去看看他们需要知道什么来帮助提高代码质量，
可能与代码评审工具集成， 以便在仪表板中包含代码评审指标。
SonarQube 的挑战
SonarSource 的关键挑战之一是让企业相信投资回报率的好处
实现和使用代码分析解决方案。的问题的一部分是， 它的
在许多公司的时候， 组织要理解长期利益是有挑战性的
正在寻求快速的、迭代的部署。重要的是要了解长期利益
在代码的有效期内， 而不仅仅是短期的优势 (这是
在他们自己的方式显着， 但不是战略)。产品的演变， 以解决功能
诸如影响分析和跨平台分析等功能也是
SonarSource 需要集中， 根据客户。与代码审查工具的集成也
被提及作为未来焦点的区域。
SonarSource 的小规模可能是企业部署决策采用的一个障碍。
事实上， 基本产品是开源的， 通常跳转开始采用的初始使用， 并
也为企业使用商业产品提供了一些保证。企业
在更大的部署中显示采用 SonarQube 的客户也有助于
让那些担心产品组合的能力被广泛采用的人打消疑虑。
苏州华克斯公司-代理商sonarqube安装配置由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是从事“Loadrunner,Fortify,源代码审计,源代码扫描”的企业，公司秉承“诚信经营，用心服务”的理念，为您提供更好的产品和服务。欢迎来电咨询！联系人：华克斯。