蘇州華克斯公司-代理商sonarqube靜態(tài)安全掃描工具

SonarSource簡介

系統(tǒng)集成商、外包和應(yīng)用程序服務(wù)提供商在如何向其客戶提供下一級別的價值方面不斷受到挑戰(zhàn)。白皮書在服務(wù)、解決方案和軟件交付方面的是一個關(guān)鍵的重點(diǎn)領(lǐng)域， 關(guān)鍵是尋找和利用能夠?yàn)榭蛻籼峁┲匾獌r值的工具， 并幫助引導(dǎo)他們走向成功， 并協(xié)助進(jìn)行內(nèi)部過程改進(jìn)。此 IDC 技術(shù)聚焦討論了服務(wù)提供商的策略，代理商sonarqube靜態(tài)安全掃描工具， 以改進(jìn)軟件分析、缺陷管理、安全性和度量的方法， 從而通過主動可見性來獲得業(yè)務(wù)和 IT 好處。提供商業(yè)價值的差異化服務(wù)是贏得未來業(yè)務(wù)的關(guān)鍵。服務(wù)提供者應(yīng)該定位自己， 并證明它們是客戶 IT 和業(yè)務(wù)組織之間的 '質(zhì)量門'。

SonarQube和JaCoCo的個人測試代碼覆蓋率

本文介紹了如何使SonarQube收集單個測試的測試代碼覆蓋率指標(biāo)。代碼覆蓋工具通常產(chǎn)生一個報告，顯示在給定測試會話期間執(zhí)行的所有測試的組合效果的代碼覆蓋率（按行，分支等）。例如，當(dāng)您在持續(xù)集成中運(yùn)行單元測試時就是這種情況。在SonarQube和JaCoCo的幫助下，可以在單個測試用例級別（JUnit或TestNG中的測試方法）中收集覆蓋度量。為了實(shí)現(xiàn)這一點(diǎn)，我們在這篇文章中顯示了一些特殊的配置。

環(huán)境

以下過程已經(jīng)使用SonarQube 4.1.2和4.3.2版本進(jìn)行了驗(yàn)證，但它也適用于SonarQube 3.7.x（xin的LTS版本）。我們用于驗(yàn)證設(shè)置的應(yīng)用程序代碼是熟悉的Spring Pet Clinic應(yīng)用程序，增強(qiáng)功能可支持Tomcat 7和Spring 3（請參閱此篇文章，以了解有關(guān)寵物診suo需要更新的信息：https://deors./ 2012/09/06 / petclinic-tomcat-7 /）該代碼可以從存儲庫中的GitHub：https：///deors/tclinic

說明

一旦你知道如何連接所有的點(diǎn)，代理商sonarqube靜態(tài)安全掃描工具，這些說明很簡單。所有這些都是為Maven Surefire插件添加一些特定的配置（Surefire是插件，它是單元測試執(zhí)行的任務(wù)，它支持JUnit和TestNG）。由于此具體配置不應(yīng)影響常規(guī)單元測試執(zhí)行，因此建議將所需配置包含在單獨(dú)的配置文件中，僅在執(zhí)行SonarQube分析時執(zhí)行。我們一起來描述pom.xml文件中所需的更改。

SonarSource 的產(chǎn)品和服務(wù)被世界各地的客戶所使用。所有規(guī)模的組織都在使用來自 SonarSource 的產(chǎn)品和服務(wù)提高生產(chǎn)率，sonarqube靜態(tài)安全掃描工具， 降低風(fēng)險， 終開發(fā)更好的軟件。SONARSOURCE 的產(chǎn)品和服務(wù)被世界各地的客戶所使用。

思科系統(tǒng) (NASDAQ: cisco) 是領(lǐng)xian的網(wǎng)絡(luò)技術(shù)。思科擁有73460名員工和 Q2 FY13 121億美元的收入， 在各種技術(shù)領(lǐng)域， 包括安全、網(wǎng)絡(luò)會議、路由: 邊緣//接入、語音等方面都是市場的。思科 IT 代表公司的工程部門， 負(fù)責(zé)提高開發(fā)人員的生產(chǎn)率， 并在持續(xù)交付、構(gòu)建管理、代碼審查和部署方面實(shí)施jia做法。思科的目標(biāo)是設(shè)計、實(shí)施和宣傳的軟件質(zhì)量和維護(hù)工具。軟件質(zhì)量面臨的關(guān)鍵挑戰(zhàn)

今天， 思科將成為世界上 1 it 組織的軌道， 但有一段時間， 它無法管理軟件質(zhì)量可能是一個絆腳石。根據(jù)思科 it 工程師 Dhairya Sanghvi 的數(shù)據(jù)， 使它進(jìn)入和通過 QA 的代碼的質(zhì)量是一個問題。過去有許多與代碼相關(guān)的問題， 隨著時間的推移而不斷升級，中國sonarqube靜態(tài)安全掃描工具， 花費(fèi)了我們很多錢。部分問題是缺乏標(biāo)準(zhǔn)。'我們曾經(jīng)有開發(fā)團(tuán)隊以一種雜亂無章的方式進(jìn)行代碼審查和非功能分析，' Sanghvi 說。'沒有信息存儲或?qū)θ毕輸?shù)量有清晰的了解'， 也無法看到質(zhì)量隨時間變化的方式。此外， '代碼評審所采用的系統(tǒng)和流程沒有標(biāo)準(zhǔn)化， 因?yàn)闆]有用于執(zhí)行 (審查) 的通用工具或規(guī)則集'。開發(fā)團(tuán)隊正在使用各種工具進(jìn)行靜態(tài)分析和單元測試， 但他說， '思科需要將其轉(zhuǎn)移到一個具有更成熟報告能力的工具上， 開發(fā)人員和管理層都可以對其進(jìn)行解釋。SONARQUBE 是一致的選擇

Sanghvi 說， 在尋找能夠滿足思科需求的工具的同時， 研究團(tuán)隊也在嘗試將敏捷實(shí)踐融入到思科 it 開發(fā)環(huán)境中。他說， 這支球隊是以 SonarQube 的特點(diǎn)出售的， 但整合是關(guān)鍵的。'SonarQube 是一個代碼分析工具， 與詹金斯集成好， 我們?nèi)チ耍?' a-哈， SonarQube 它是這樣的!SonarQube 是一致的選擇。Sanghvi 說， SonarQube 有 '很多偉大的特點(diǎn)'， 但這些突出:可自定義的規(guī)則集-'SonarQube 中的可定制的質(zhì)量配置文件是一個非常有用的靈活性， 考慮到我們的平臺上有各種不同的粉筆和奶酪的團(tuán)隊，' Sanghvi 說。'此外， 將 xml 規(guī)則 (從一個 SonarQube 實(shí)例轉(zhuǎn)移到另一個) 和這些配置文件的繼承能力都很容易使其成為的產(chǎn)品。項目組合管理-思科公司正在使用投資組合管理插件， 在整個企業(yè)中提供管理友好、個性化的質(zhì)量指標(biāo)。這給整個組織提供了很大的激勵， 可以定期檢查他們的進(jìn)度， 跟蹤改進(jìn)并采取行動來修復(fù)質(zhì)量缺陷。時間機(jī)器– '趨勢分析報告是 SonarQube 中da量的使用能力之一， 幫助我們說服許多項目團(tuán)隊采用該工具' Sanghvi 說。'能夠看到我們的項目在很長一段時間內(nèi)的質(zhì)量改善是關(guān)鍵的項目之一， 在您的阿森納。當(dāng)與項目組合管理插件結(jié)合使用時， 此功能為組織的性能提供了一個完整的窗口。在代碼審查和功能集成中節(jié)省了大量的資源時間

根據(jù) Sanghvi 的數(shù)據(jù)， 思科公司采用 SonarQube 的方法， 對這家企業(yè)來說是一個巨大的勝利。'SonarQube 已經(jīng)觸發(fā)了三倍的業(yè)務(wù)影響， 我們已經(jīng)看到了在每一個項目團(tuán)隊， 我們已經(jīng)登上-交付 (時間到能力減少)， 工程 (質(zhì)量改進(jìn)) 和業(yè)務(wù)價值 (成本節(jié)約)。通過將代碼分析轉(zhuǎn)移到開發(fā)階段并每天運(yùn)行它， Cisco it 大大提高了代碼質(zhì)量， 并因此減少了緊急 bug 修復(fù)， 這 '為組織節(jié)省了大量成本'， Sanghvi 說。'在 PLC 的早期階段遇到的缺陷比以后被發(fā)現(xiàn)的要便宜得多。下一次大勝利是在代碼審查領(lǐng)域?，F(xiàn)在， 每個團(tuán)隊都在同一個地方進(jìn)行代碼評審， 使用相同的工具和度量， SonarQube 提供了對關(guān)鍵缺陷度量的清晰和基于時間的可見性。由于 SonarQube 的日常代碼分析， 在代碼審查和功能集成中節(jié)省了大量的資源時間。此外， 'SonarQube， 與其相關(guān)的質(zhì)量概況和他們的客戶