sonarsource 的产品和服务被各地的客户所使用。所有规模的组织都在使用来自 sonarsource 的产品和服务提高生产率， 降低风险， 终开发---的软件。
sonarqube 使软件成为 agirc 和 arrco 软件开发过程中的一个集成组件。agirc & arrco 是一家法国公司， 负责管理超过2200万员工的补充---， 并在广泛的行业、农业和商业领域担任高管。计算和计算这许多客户的---应该是昂贵的， 如果不是灾难性的， 如果做错了。agirc 和 arrco 真的需要的软件， 以---其业务运作顺利运行， 其---得到正确和及时的评估。此外， 具有优异的软件意味着更少的时间用于 bug 修复和提高开发新项目的效率。手动代码检查! = 软件
早在 2008年， agirc 和 arrco 就意识到需要改进它的应用， 才能取得进展，sonarqube安全审计， 但它的编码团队---不知道如何去做。过程于针对已知 bug 对小块应用程序进行手动代码检查。作为一个短期的结果， 这些 bug 是固定的， 但进程留下的， ---问题未触及。在软件过程的这个阶段，sonarqube安全审计， agirc 和 arrco 面临着许多组织共有的三关键挑战:无法识别起始点， 并确定工作的优先级。团队不知道在哪里开始改进， 或者快速获胜的地方--如果他们还存在的话。无法看到需要多少改进， 并估计将提高到可接受水平的努力。无法阻止新创建的应用程序重新引入在现有应用程序中纠正的相同问题;再犯同样的错误。sonarqube 使代码的改进变得清晰和简单
在2008年秋季， agirc 和 arrco 用 maven 2 取代了它的 maven 1 构建过程， 并且作为这个过程的一部分， 评估了几个解决方案来支持不断改进的软件。经过大量研究， sonarqube 被选为在整个组织中管理软件的集中解决方案。首先 sonarqube 是一个简单的， 当你开始使用它: 不需要庞大的配置 bastien touzet， 应用---在 agirc arrco。touzet 还--- sonarqube 融入开发环境的事实。我们的特征之一是通过 sonarqube 插件进行 eclipse 集成: 现在， 我们的开发人员可以看到并改进他们的代码， 而不必在多个工具之间切换。在实施了 sqale 插件的技术---评估， touzet 说， 团队受益于对软件的关键措施的客观衡量标准， 以及如何解决问题的迹象。sonarqube 的简单和 user-friendliness 鼓励组织中的每个人都参与进来， 密切关注 agirc 和 arrco 的软件， 并采取具体的行动来改进它。例如， 在近的绩效---项目中， 一家专门的审计公司参与---公司的 cobol 批处理程序。然后， 团队利用 sonarqube 的易扩展性， 根据审计结果开发新的 sonarqube 规则。现在， 整个开发团队能够遵循这些编码标准， 避免在其应用程序中引入新的性能问题。新的开发人员立即知道如何---批处理程序的效率， 避免引入新的问题。从改进代码中获得的优势
长期以来， agirc 和 arrco 都---了代码改进的---性。有一种模糊的理解认为需要改进， 但由于缺乏对问题的了解， 任何人都无法理解其范围或重要性。在 2008年，sonarqube安全审计， sonarqube 首先提供了这种可见性， 现在它使软件成为软件开发过程中的一个不可分割的组成部分。今天， sonarqube 每天运行， 从50项目中分析超过240万行代码。整个组织参与并参与了嵌入式过程， 逐步提高了现有软件的， 避免了新开发应用中的缺陷。公司及其200强的开发团队---于长期的、value-added 的活动， 而不是在救火模式下的短期手动 bug 修复。对 agirc 和 arrco 的业务影响是难以夸大的: ---的软件---降低了错---的风险， 并使公司能够灵活地将其软件迅速适应外部环境的变化。
sonarqube和jacoco的个人测试代码覆盖率
本文介绍了如何使sonarqube收集单个测试的测试代码覆盖率指标。代码覆盖工具通常产生一个报告，显示在给定测试会话期间执行的所有测试的组合效果的代码覆盖率（按行，分支等）。例如，当您在持续集成中运行单元测试时就是这种情况。在sonarqube和jacoco的帮助下，sonarqube安全审计，可以在单个测---例级别（junit或testng中的测试方法）中收集覆盖度量。为了实现这一点，我们在这篇文章中显示了一些特殊的配置。
环境
以下过程已经使用sonarqube 4.1.2和4.3.2版本进行了验证，但它也适用于sonarqube 3.7.x（xin的lts版本）。我们用于验证设置的应用程序代码是熟悉的spring pet clinic应用程序，增强功能可支持tomcat 7和spring 3（请参阅此篇文章，以了解有关宠物诊suo需要更新的信息：https://deors.wordpress.com/ 2012/09/06 / petclinic-tomcat-7 /）该代码可以从存储库中的github：https：//github.com/deors/deors.demos.petclinic
说明
一旦你知道如何连接所有的点，这些说明很简单。所有这些都是为maven surefire插件添加一些特定的配置（surefire是插件，它是单元测试执行的任务，它支持junit和testng）。由于此具体配置不应影响常规单元测试执行，因此建议将所需配置包含在单独的配置文件中，仅在执行sonarqube分析时执行。我们一起来描述pom.xml文件中所需的更改。
sonarsource
实现和好处的典型大小
大型国际组织可以对1万多个项目进行分析， 并
分析650–700万行代码在14种语言与8000访问---在网站上。
idc 的一位客户正在---1200项目， 其中有1.6亿行代码
通过 sonarqube 扫描， 再加上另外的300项目， 还有1.6亿行代码
被扫描。
另一位客户从二十几个项目到现在已注册的2230多个项目
用户有更多的匿名浏览仪表板。
为什么 sonarqube？
sonarqube 引用 idc 的讲话需要一种测量和强制软件的方法
和代码指标。一个关键的目标是对代码进行量化测量， 并
分析这些指标来制定一套基准测量-主要是利用
鼓励---做法的平台 (并劝阻坏的行为)。
在评估有竞争力的产品时， 他们寻找的是: 品质特征
分析提供 (如死代码分析、影响分析、跨平台分析);
支持的语言 (sonarsource 支持 20 +);代码评审的灵活性;和仪表板
产品和报告分析。服务组织还评估了基于
商业---和参与---。
sonarqube 的优点通常包括其整体易用性， 需要更少的时间来学习
并采取。与 sonarqube 的包装选项也有利于终用户和
服务提供商-不附加任何字符串 的企业---是对具有动态分发需求和服务提供者的终用户的帮助， 提供了能够利用的自由
sonarqube 灵活地作为订婚的一部分。
sonarqube 仍在发展其对影响分析的支持， 但同时一些客户
引用已创建解决此问题的变通方法。
使用 sonarqube 的好处
sonarqube 客户描述的功能在解决其
问题包括以下几个方面:
?代码和的能见度， 可以看到---是在应用程序中
主动包括应用程序 前端 作为开发的初始和迭代部分
过程仪表板， 用户可以选择处境和
自定义报告。
?的能力， 以不同的层次整合的指标， 在各不相同的意见-在客户
级别， 在开发人员级别和/或业务单位级别-并将它们上卷成 一个
真理之源 ;一个单一的门户/单点， 每个人都可以去看看他们
需要知道。
?经理/董事可以自定义和使用 sonarqube 来衡量
各个组-服务提供商可以为每个客户自定义仪表板
组织， 他们正在努力解决不同种类的需求和标准。
它们还可以增强现有规则并集成结果， 因为 sonarqube 给出了
这一水平的灵活性。同时， 组织必须注意不要使用
sonarqube 作为 棍棒 迫使 好行为-成功的公司有
利用信息鼓励---的做法， 而不是建立 墙
--- 惩罚个人---的编码行为。这意味着使用 sonarqube 作为
诊断指标 而不是 基于结果的 指标， 可以---的推动成功。
?总的来说， 这些能力使客户能够管理和减轻技术---
通过一个 cost-effective 的解决方案， 可以扩展到企业级， 并广泛
分布式.sonarqube 帮助组织对代码进行基准测试并了解
他们的组织是如何做， 以及他们如何能够和有改进的时间通过
定性和定量的信息。
sonarqube安全审计-华克斯信息由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是从事“loadrunner,fortify,源代码审计,源代码扫描”的企业，公司秉承“诚信经营，用心服务”的理念，为您提供---的产品和服务。欢迎来电咨询！联系人：华克斯。
联系我们时请一定说明是在100招商网上看到的此信息，谢谢！
本文链接：https://tztz192713a1.zhaoshang100.com/zhaoshang/285520862.html
关键词：
滇公网安备 53011202000392号