代理商sonarqube靜態(tài)安全掃描工具-華克斯信息

SonarSource

使用 SonarQube 的更廣泛的影響和機(jī)會(huì)

除了掃描之外， 一些組織看到的一個(gè)有趣的結(jié)果是， 個(gè)人

開(kāi)始對(duì) SonarQube 提供的信息采取行動(dòng)， 以改變和改善其

關(guān)于質(zhì)量代碼創(chuàng)建的行為。一些團(tuán)隊(duì)已經(jīng)開(kāi)始參與--

甚至興奮-關(guān)于去和檢查的因素， 如測(cè)試代碼覆蓋率， 并已能夠

大大提高。董事們使用了 SonarQube 的有關(guān)規(guī)則違規(guī)的信息

教育團(tuán)隊(duì)如何改變不良習(xí)慣以改進(jìn)代碼的創(chuàng)建。所以一個(gè)關(guān)鍵的結(jié)果

SonarQube 在這些組織使用的機(jī)會(huì)， 鼓勵(lì)， 甚至推動(dòng)

正確的行為。

一些組織通過(guò)強(qiáng)制將度量與構(gòu)建集成在一起來(lái)幫助實(shí)現(xiàn)

和釋放過(guò)程。這意味著必須滿足某些標(biāo)準(zhǔn)，代理商sonarqube報(bào)價(jià)， 以允許生成和

發(fā)布過(guò)程向前邁進(jìn)。雖然你不能強(qiáng)迫人們普遍看待不良的結(jié)果，

當(dāng)項(xiàng)目截止時(shí)間和軟件發(fā)布日期出現(xiàn)下滑時(shí)，sonarqube 規(guī)則， 有機(jī)會(huì)使用

具有特定數(shù)據(jù)點(diǎn)和基準(zhǔn)的工程經(jīng)理了解

以前的工作。(組織這樣做是明智的， 他們?cè)谥贫ǖ臉?biāo)準(zhǔn)

停止生成和發(fā)布過(guò)程。

總的來(lái)說(shuō)，北京sonarqube， 一個(gè)實(shí)實(shí)在在的好處是測(cè)試覆蓋率翻了一番， 一些測(cè)試

使用 SonarQube 的組件團(tuán)隊(duì)。一些組織已經(jīng)觀察到測(cè)試團(tuán)隊(duì)的覆蓋率

單元測(cè)試的4-5 時(shí)間的增加， 以及那些的和嚴(yán)謹(jǐn)?shù)母倪M(jìn)

使用 SonarQube 完成單元測(cè)試。這反過(guò)來(lái)又有助于驅(qū)動(dòng)精que的基準(zhǔn)

團(tuán)隊(duì)的進(jìn)步伴隨著更高質(zhì)量的代碼的交付。

簡(jiǎn)而言之， SonarQube 可以為基本代碼分析提供一個(gè)單一的點(diǎn)， 其中用戶來(lái)自

開(kāi)發(fā)人員可以去看看他們需要知道什么來(lái)幫助提高代碼質(zhì)量，

可能與代碼評(píng)審工具集成， 以便在儀表板中包含代碼評(píng)審指標(biāo)。

SonarQube 的挑戰(zhàn)

SonarSource 的關(guān)鍵挑戰(zhàn)之一是讓企業(yè)相信投資回報(bào)率的好處

實(shí)現(xiàn)和使用代碼分析解決方案。在這方面的問(wèn)題的一部分是， 它的

在許多公司的時(shí)候， 組織要理解長(zhǎng)期利益是有挑戰(zhàn)性的

正在尋求快速的、迭代的部署。因此， 重要的是要了解長(zhǎng)期利益

在代碼的有效期內(nèi)， 而不僅僅是短期的優(yōu)勢(shì) (這是

在他們自己的方式顯著， 但不是戰(zhàn)略)。產(chǎn)品的演變， 以解決功能

諸如影響分析和跨平臺(tái)分析等功能也是

SonarSource 需要集中， 根據(jù)客戶。與代碼審查工具的集成也

被提及作為未來(lái)焦點(diǎn)的區(qū)域。

SonarSource 的小規(guī)?？赡苁瞧髽I(yè)部署決策采用的一個(gè)障礙。但是，

事實(shí)上， 基本產(chǎn)品是開(kāi)源的， 通常跳轉(zhuǎn)開(kāi)始采用的初始使用， 并

也為企業(yè)使用商業(yè)產(chǎn)品提供了一些保證。企業(yè)

在更大的部署中顯示采用 SonarQube 的客戶也有助于

讓那些擔(dān)心產(chǎn)品組合的能力被廣泛采用的人打消疑慮。

使用SonarQube進(jìn)行PL / SQL分析 - 評(píng)估質(zhì)量（2/3）

發(fā)表評(píng)論

PLSQLEva2可以讓你等待PL / SQL代碼和SonarQube這一系列的以下內(nèi)容，但是我很忙，工作和我的筆記本電腦突然決定放棄我，當(dāng)然引用墨菲的定律來(lái)證明在壞的情況下分解時(shí)間。

在之前的帖子中：在使用SonarQube配置PL / SQL代碼的分析后，代理商sonarqube靜態(tài)安全掃描工具，我們通過(guò)指導(dǎo)“阻止程序和關(guān)鍵”規(guī)則的魯棒性，性能和安全性定義了我們自己的質(zhì)量配置文件。現(xiàn)在看起來(lái)像我們的儀表盤？

繼續(xù)閱讀→

此條目發(fā)布于2014年2月27日由Jean-Pierre FAYOLLE發(fā)行的SonarQube - PL / SQL。

使用SonarQube進(jìn)行PL / SQL分析 - 評(píng)估質(zhì)量（1/3）

發(fā)表評(píng)論

PLSQL_EvaluationQualité1A作為本系列的綜合，用于使用SonarQube分析PL / SQL代碼。

在與Jenkins配置我們的分析之后，我們啟動(dòng)了它，發(fā)現(xiàn)了17個(gè)阻塞程序，但是使用默認(rèn)的SonarQube質(zhì)量配置文件發(fā)現(xiàn)了零個(gè)關(guān)鍵缺陷（Critical）。事實(shí)上，現(xiàn)有的5項(xiàng)關(guān)鍵規(guī)則已被禁用，另外還有一些其他不同臨界規(guī)則：132項(xiàng)中有58項(xiàng)。

繼續(xù)閱讀→

此條目發(fā)布于2014年1月30日由Jean-Pierre FAYOLLE發(fā)行的SonarQube - PL / SQL。

SonarSource簡(jiǎn)介

治理產(chǎn)品為 gear-up SonarQube 提供了從團(tuán)隊(duì)級(jí)部署到企業(yè)廣泛部署 SonarSource 解決方案的功能。它是組織和管理大型項(xiàng)目組合的基石， 其質(zhì)量模型基于4關(guān)鍵指標(biāo): 性、可維護(hù)性、可靠性和安全性。

組織大量的應(yīng)用程序

治理產(chǎn)品提供了組織和構(gòu)建大型應(yīng)用程序組合的能力。這是通過(guò)定義樹(shù)來(lái)完成的， 其中節(jié)點(diǎn)是項(xiàng)目組和項(xiàng)目的葉子。例如， 可以按應(yīng)用程序、按團(tuán)隊(duì)的應(yīng)用程序、按部門分組等對(duì)項(xiàng)目進(jìn)行分類。

治理

樹(shù)的數(shù)量沒(méi)有限制， 樹(shù)木的深度也沒(méi)有限制。

評(píng)估總體健康狀況

治理產(chǎn)品為應(yīng)用程序組合提供了幾個(gè)健康因素， 包括可維護(hù)性， 又稱技術(shù)債務(wù)， 它代表了應(yīng)用程序或應(yīng)用程序組的未來(lái)維護(hù)成本， 以及性， 它代表了應(yīng)用程序或應(yīng)用程序組準(zhǔn)備裝運(yùn)到生產(chǎn)的情況。

治理

突出風(fēng)險(xiǎn)領(lǐng)域

治理產(chǎn)品作為散熱器， 在應(yīng)用程序組合中突出顯示風(fēng)險(xiǎn)區(qū)域。這包括操作風(fēng)險(xiǎn)， 即不同于運(yùn)行時(shí)的預(yù)期行為以及安全漏洞風(fēng)險(xiǎn)的應(yīng)用程序， 即可用于其他目的的應(yīng)用程序， 而不是它們的設(shè)計(jì)用途。

治理PDF 文件導(dǎo)出 PDF 報(bào)表

治理產(chǎn)品增加了將執(zhí)行儀表板作為 pdf 導(dǎo)出的能力， 以便能夠在 web 應(yīng)用程序之外共享一個(gè)投資組合。還可以安排將 PDF 報(bào)告定期發(fā)送到預(yù)定義的收件人列表， 從而在任何級(jí)別的投資組合中進(jìn)行。查看示例項(xiàng)目轉(zhuǎn)移轉(zhuǎn)移項(xiàng)目歷史記錄

在大型組織中， 為不同部門、業(yè)務(wù)線運(yùn)行多個(gè) SonarQube 的實(shí)例非常常見(jiàn)， 但也有歷史原因。如果是這種情況， 則需要能夠在保留項(xiàng)目歷史記錄的同時(shí)將項(xiàng)目從實(shí)例轉(zhuǎn)移到另一項(xiàng)。治理產(chǎn)品提供了這種功能。通過(guò)擴(kuò)展， 此功能允許合并 SonarQube 的兩個(gè)實(shí)例。

債務(wù)模型控制調(diào)整分析模型

每個(gè)代碼分析器都包含每個(gè)規(guī)則的預(yù)定義補(bǔ)救成本。這些費(fèi)用在發(fā)現(xiàn)問(wèn)題時(shí)適用， 允許計(jì)算技術(shù)債務(wù)補(bǔ)救費(fèi)用。盡管這些補(bǔ)救費(fèi)用已在幾百萬(wàn)行代碼上進(jìn)行了調(diào)整， 并且可以按目前的情況使用， 但可能需要對(duì)它們進(jìn)行調(diào)整， 以反映環(huán)境中的某些具體情況。