华克斯-华中sonarqube

sonarsource 城市之旅2016丹切2016年5月26日在10:14pm今天我参加了伦敦 sonarsource 城市之旅。sonarsource 制作两个 连续代码 工具: sonarqube;和 sonarlint。

雷迪森 sas 波特曼酒店举办的---活动约50与会者。我们听到了一些适当的技术介绍， 从奥利维尔 gaudin， 弗雷迪槌， 和 sonarsource 的尼古拉斯秘鲁和邓肯波克林顿从微软。

技术债wu这---开了一个问题。谁负责代码？还是 qa？

是不加掩饰的: 开发商。

在某些情况下， 引入技术债wu是可以的， 但团队需要了解他们所创建的问题的权衡和存在的程度。hao的方法是通过客观和一致的测量。

修复泄漏知道你有问题是一回事。修理它是另一回事。

这---的首要主题是 修复泄漏: 当你有一个漏水的管道， 你应该先修复它还是先把它擦干净？如果你不首先解决问题的根源， 那么清理就不是很有用。

(这对我来说---的伤感， 因为我在家里的水管漏水， 所以我迟到了。

在实践中， 这意味着设置一个的酒吧 (或 门 的 sonarsource 行话) 新的变化，sonarqube， 但大多忽略现有的问题， 直到你得到控制的事情。

这似乎是一个---的方法， 有两个原因:

它减少了在---的基本代码上开始的摩擦力， 因为你可以假装你是从一个干净的石板开始;这是沙子上的一条线，sonarqube， 它为球队的前进设定了期望。奥利维尔不厌其烦地强调， 有一个自动化的工具， 实施这种行为不会减轻你的教育团队的jia做法。每一个指标都可以博弈， 所以你需要让人们在船上的概念， 真正充分利用它。

sonarqubesonarqube 度量您的代码库的可维护性、---性和安全性， 并---随着时间的推移而改进。它还---了代码中特定的代码气味， 应该是固定的。

sonarqube 是由超过75k 的公司使用的， 其中一些有数以千计的开发人员和数百万行代码。它成为事实上的代码工具， 因为它的介绍8年前， 超过其 java 根现在支持超过20种语言。

弗雷迪给了我们一个简要的特点， 从近的版本， 包括 v5.6 (将在几个星期内发布)。

值得注意的是， 现代化的体系结构不再需要分析器和数据库之间的直接连接。这一切都通过了一个网络服务， 这是更明智的。

评级也正在完善。现有的 sqale 度量对衡量项目的可维护性很有好处， 但它没有考虑到问题的---性。它也没有真正与泄漏概念的网格。

在 sonarqube 5.6 中， sqale 将重新命名为可维护性， 并且将为性、安全性和---性提供新的评级。将所有这些信息一起放在所有项目---是一个新的治理仪表板 (一个商业插件)。

路线在工作中， 我们使用 gitflow。我们不想合并一个功能分支， 如果它会降低项目的， 因此我们---希望了解分支支持在 sonarqube ---如何改进。

已经有拉请求集成与 github 和藏匿， 让你知道什么时候合并会引入债wu。

但是， 目前在 sonarqube 内部， 单独的分支被视为单独的项目。配置是重复的， 而且更糟糕的是， 每个功能分支都包含了主分支中的所有问题和债wu。

这是幸运的 sonarsource 的一个高优先级， 虽然它不会被---时， 它将船舶。目标是将项目的所有分支作为对主分支的比较。

群集是路线图的一个令人惊讶的补充， 因为这看起来不像是一种需要支持大量负载的产品。然而， 一些真正---的设施确实存在于野外， 它可以利用多个 web 服务器与同一数据库进行对话。

当弗雷迪--- sonarqube 为服务时， 群集的隐藏议程变得清晰明了。这将是一个免费的开放源码项目服务， 可以分析任何地方托管的项目 (虽然它需要一个 github 帐户进行身份验证)。它将支持所有的内置 sonarsource 插件， 但没有第三方的。这对开源社区来说是一个---!

后， 我有机会问墙和集成系统， 如 jira。一般的意见是， 这些应该处理外部 sonarqube 本身， 并集成使用的全功能的 rest api 暴露的 sonarqube。

sonarlintsonarlint 是您的 ide (eclipse、intellij 或 visual studio) 的插件， 它在您键入时标记代码问题。这个想法是为了防止泄漏之前， 他们共享与其他的研发

sonarsource 的产品和服务被各地的客户所使用。所有规模的组织都在使用来自 sonarsource 的产品和服务提高生产率， 降低风险， 终开发---的软件。通过每天对 575万 sonarqube 的分析， 斯里巴加湾市 (业务解决方案构建者) 成功地提高了其整个软件产品套件的。斯里巴加湾市为金融人士和人寿保险公司提供商业解决方案和 it 服务。它的软件框架在三不同的地点被广泛使用: 比利时、卢森堡和爱尔兰。斯里巴加湾市的开发和团队一直在寻找you秀的软件工具， 以获得更深层次的洞察力， ---地管理内部代码， 考虑到拥有一个强健的框架，sonarqube， 以此为基础进行产品开发的战略意义。如何提高软件和开发人员的工作效率？

直到 2009， 斯里巴加湾市依赖于不同的开源工具， 如 cobertura、checkss 和 findbugs， 来识别和管理 in-house 软件框架中所有主要产品的问题。斯里巴加湾市面临着这些工具的重大挑战， ---的是缺乏统一的界面来查看和---问题。这些工具也缺乏衡量演变的能力随着时间的推移， 使评估斯里巴加湾市框架的改进变得困难。总的来说， 这种方法导致了零散的指标， 并没有给斯里巴加湾市的开发团队提供他们所需要的产品洞察力。由于斯里巴加湾市的框架被80多个不同地点的广泛使用， 因此对于公司来说， ---框架的实施符合jia做法和尽可能高的， 具有战略意义。研究和技术小组找到了一个客观的系统来确定构成高代码的因素， 以---这些因素得到适当的---， 并随着时间的推移来衡量这些因素的演变。解决方案: 统一度量、自定义仪表板和连续检查

在 2009年， 斯里巴加湾市的研究和技术小组决定尝试与 sonarqube 平台的概念证明， 以验证其功能， 并验证它将满足斯里巴加湾市的需要。在三月内， 很明显， sonarqube 很容易满足所有的要求， 并可以允许斯里巴加湾市客观地测量和验证代码。---是， 该团队对 sonarqube 的连续检查功能印象深刻， 这使得他们能够在每两周的发布周期内和之后测量的变化， 从而加深对问题的理解。这使得开发人员和管理人员能够更轻松地相互合作， 了解并解决问题。斯里巴加湾市能够推动---并维护其软件组合

除了简单地解决现有的问题， sonarqube 帮助---地在他们的工作， 根据斯特凡·德勒克 nicoll， 框架开发的负责人。sonarqube 平台是一种独yi无二的连续检测工具。诸如差异仪表板、时间线和历史表等功能使每一个团队成员都能提高其技能。有关规则---、包缠、重复、代码覆盖率和 api 文档的报告帮助我们向其他开发人员提供了坚如磐石的库。简而言之，华中sonarqube， sonarqube 平台帮助我们编写了---的代码。但更重要的是， 它也帮助我们作为一个团队互相学习， 提高我们的技能。今天， 斯里巴加湾市运行两个 sonarqube 实例， 分析了31多个项目和575万行代码。斯里巴加湾市的技术架构师和经理广泛使用 sonarqube 的历史和自定义仪表板来关注已被确定为重要的度量标准。迷你图用于验证进度， 警报阈值用于快速识别需要立即注意的事件。sonarqube 的插件库对斯里巴加湾市也具有---的价值， 因为它使该公司能够轻松地将 sonarqube 平台与现有的 it 和应用程序生命周期管理 (alm) 基础结构集成在一起。sonarqube ldap 插件减轻和授权斯里巴加湾市的现有权限基础结构， 詹金斯插件集成 sonarqube 现有的连续集成基础结构， 和 scm 活动插件， 帮助架构师和 qa 经理确定团队成员， 以联系有关代码问题。此外， sonarqube 的 extens