sonarqube-苏州华克斯信息

sonarsource 的产品和服务被各地的客户所使用。所有规模的组织都在使用来自 sonarsource 的产品和服务提高生产率， 降低风险， 终开发---的软件。

sonarqube 使软件成为 agirc 和 arrco 软件开发过程中的一个集成组件。agirc & arrco 是一家法国公司， 负责管理超过2200万员工的补充---， 并在广泛的行业、农业和商业领域担任高管。计算和计算这许多客户的---应该是昂贵的， 如果不是灾难性的， 如果做错了。agirc 和 arrco 真的需要的软件， 以---其业务运作顺利运行，sonarqube静态安全扫描工具， 其---得到正确和及时的评估。此外， 具有优异的软件意味着更少的时间用于 bug 修复和提高开发新项目的效率。手动代码检查! = 软件

早在 2008年， agirc 和 arrco 就意识到需要改进它的应用， 才能取得进展， 但它的编码团队---不知道如何去做。过程于针对已知 bug 对小块应用程序进行手动代码检查。作为一个短期的结果， 这些 bug 是固定的， 但进程留下的， ---问题未触及。在软件过程的这个阶段， agirc 和 arrco 面临着许多组织共有的三关键挑战:无法识别起始点， 并确定工作的优先级。团队不知道在哪里开始改进， 或者快速获胜的地方--如果他们还存在的话。无法看到需要多少改进， 并估计将提高到可接受水平的努力。无法阻止新创建的应用程序重新引入在现有应用程序中纠正的相同问题;再犯同样的错误。sonarqube 使代码的改进变得清晰和简单

在2008年秋季， agirc 和 arrco 用 maven 2 取代了它的 maven 1 构建过程， 并且作为这个过程的一部分， 评估了几个解决方案来支持不断改进的软件。经过大量研究， sonarqube 被选为在整个组织中管理软件的集中解决方案。首先 sonarqube 是一个简单的， 当你开始使用它: 不需要庞大的配置 bastien touzet， 应用---在 agirc arrco。touzet 还--- sonarqube 融入开发环境的事实。我们的特征之一是通过 sonarqube 插件进行 eclipse 集成: 现在， 我们的开发人员可以看到并改进他们的代码， 而不必在多个工具之间切换。在实施了 sqale 插件的技术---评估， touzet 说， 团队受益于对软件的关键措施的客观衡量标准， 以及如何解决问题的迹象。sonarqube 的简单和 user-friendliness 鼓励组织中的每个人都参与进来， 密切关注 agirc 和 arrco 的软件， 并采取具体的行动来改进它。例如， 在近的绩效---项目中， 一家专门的审计公司参与---公司的 cobol 批处理程序。然后， 团队利用 sonarqube 的易扩展性， 根据审计结果开发新的 sonarqube 规则。现在， 整个开发团队能够遵循这些编码标准， 避免在其应用程序中引入新的性能问题。新的开发人员立即知道如何---批处理程序的效率， 避免引入新的问题。从改进代码中获得的优势

长期以来， agirc 和 arrco 都---了代码改进的---性。有一种模糊的理解认为需要改进， 但由于缺乏对问题的了解， 任何人都无法理解其范围或重要性。在 2008年， sonarqube 首先提供了这种可见性， 现在它使软件成为软件开发过程中的一个不可分割的组成部分。今天， sonarqube 每天运行， 从50项目中分析超过240万行代码。整个组织参与并参与了嵌入式过程， 逐步提高了现有软件的， 避免了新开发应用中的缺陷。公司及其200强的开发团队---于长期的、value-added 的活动， 而不是在救火模式下的短期手动 bug 修复。对 agirc 和 arrco 的业务影响是难以夸大的: ---的软件---降低了错---的风险， 并使公司能够灵活地将其软件迅速适应外部环境的变化。

sonarsource结论

由 sonarsource 设计和实现， 内部连续检测是一个整体，完全实现的过程， 旨在使代码成为软件开发生命的一个组成部分循环并提高其在整个生命周期中的所有利益干系人的可见性。连续检查范例是非常有效的， 并已被证明是在现实中工作， 在所有行业从 one-man 商店到---100强企业不等的组织。连续检测是一种新的软件模型， 它包含较短的反馈回路---快速解决问题。简而言之， 它是一个从一开始就建立的模型，而不是事后考虑。随着持续的检查， 发现缺陷-和纠正--在开发过程的早期， 影响很小而且易于管理。一些问题将在开发人员的 ide 中被的捕获， 然后再进行签入。其余的将被报告在---内， 虽然代码仍然是新的开发人员的头脑和修复仍然便宜和容易。这快速反馈周期具有提高和教育的双重效益。连续检查---地适应了敏捷和瀑布开发环境， 并解决了传统方法的缺点。持续的检查提供了改进的对开发过程和时间线的xiao中断。持续的检查促进了团队协作和生产力的增强， 并产生了---团队对代码的归属感， 因为过程与代码本身一样，sonarqube， 是由团队。在那里， 准时的审计被嘲笑为迅速过时， 并忽略增量软件开发的性质， 连续检查提供了一个即时性和清晰的图片软件随时间推移。随着持续的检查， 的感知成本是零， 因为是混合无缝地进入开发过程本身。经过不断的检验， 企业终于可以接受代码 whole-heartedly， 并da化其软件 roi。