華克斯-sonarqube 掃描報(bào)告

SonarQube和JaCoCo的個(gè)人測(cè)試代碼覆蓋率

構(gòu)建部分

這里不需要修改但是，您應(yīng)該注意Maven Surefire的任何自定義配置，以確保它也適用于我們要?jiǎng)?chuàng)建的配置文件。在春季寵物診suo的情況下，這是我們正在寫的參考POM的相關(guān)部分：

...

org.apache.ugins

行家-萬(wàn)無(wú)一失-插件

2.13

-XX：-UseSplitVerifier

** / * Test.java

** / * Tests.java

** /它/ * IT.java

...

這種配置告訴Surefire：1）排除執(zhí)行單元測(cè)試的集成測(cè)試（Surefire的雙插件，F(xiàn)ailsafe涵蓋了集成測(cè)試）;和2）禁用字節(jié)碼驗(yàn)證器，防止類被調(diào)試時(shí)的運(yùn)行時(shí)錯(cuò)誤（即添加mocks或TopLink增強(qiáng)功能時(shí)）。

依賴部分

在本節(jié)中，不需要進(jìn)行任何更改。我們只想注意到，如果您的項(xiàng)目已經(jīng)在利用JaCoCo收集整合測(cè)試覆蓋率指標(biāo)，并且明確地指出了本部分中的JaCoCo偽像，那么可以將其留下 - 至今沒有確定任何沖突。無(wú)論如何，它不應(yīng)該在這里需要，所以從這個(gè)部分刪除它可能更安全。

檔案部分

所有必需的更改都在本節(jié)中。而且它們都非常干凈，因?yàn)樗鼈兌贾恍枰騊OM添加一個(gè)新的配置文件。此配置文件將為Surefire配置一個(gè)特殊偵聽器，代理商sonarqube 掃描報(bào)告，以確保適當(dāng)收集每個(gè)單獨(dú)測(cè)試用例的覆蓋度量。為了保證成功的測(cè)試執(zhí)行，我們將在此保持與POM的構(gòu)建部分中顯示的相同配置。后，配置文件將為包含偵聽器代碼的偽zao添加新的依賴關(guān)系。結(jié)果是這樣的：

覆蓋每次測(cè)試

org.apache.ugins

行家-萬(wàn)無(wú)一失-插件

2.13

由JaCoCo prepare-agent - >配置的

$ {argLine} -XX：-UseSplitVerifier

** / * Test.java

** / * Tests.java

** /它/ * IT.java

聽者

nar.java.jacoco.JUnitListener

nar-plugins.java

聲納-jacoco-聽眾

2.3

測(cè)試

SonarQube 是一個(gè)基于 web 的開源平臺(tái)， 用于測(cè)量和分析源代碼的質(zhì)量。代碼質(zhì)量分析使您的代碼更加可靠， 可讀性更強(qiáng)。SonarQube 是用 java 編寫的， 但它可以通過(guò)插件分析和管理超過(guò)20編程語(yǔ)言的代碼， 包括 c/c++、PL/SQL、Cobol 等。插件擴(kuò)展了 SonarQube 的功能。有超過(guò)50插件可用。SonarQube 由 SonarSource 維護(hù)。聲納覆蓋7段代碼質(zhì)量

體系結(jié)構(gòu)和設(shè)計(jì)單元測(cè)試重復(fù)代碼潛在 bug復(fù)雜代碼編碼標(biāo)準(zhǔn)評(píng)論SonarQube 接收文件作為輸入， 并分析他們連同障礙。然后計(jì)算一組度量值， 將它們存儲(chǔ)在數(shù)據(jù)庫(kù)中并在儀表板上顯示它們。這種遞歸實(shí)現(xiàn)有助于分析代碼質(zhì)量以及代碼如何隨著時(shí)間的推移而改進(jìn)。好吧， 讓我們來(lái)看看使用 SonarQube 的好處。檢測(cè)和警報(bào):

SonarQube 在很短的時(shí)間內(nèi)降低了軟件開發(fā)的風(fēng)險(xiǎn)。它會(huì)自動(dòng)檢測(cè)代碼中的 bug，代理商sonarqube 掃描報(bào)告， 并提醒開發(fā)人員在推出產(chǎn)品之前修復(fù)它們。SonarQube 還突出了單元測(cè)試所不包含的復(fù)雜代碼區(qū)域。它通過(guò)檢測(cè)和提醒開發(fā)人員來(lái)降低誤解的風(fēng)險(xiǎn)。持續(xù):

通過(guò)保持簡(jiǎn)潔的代碼體系結(jié)構(gòu)和增加的單元測(cè)試， SonarQube 平臺(tái)通過(guò)減少代碼中的復(fù)雜性、重復(fù)性和潛在 bug， 大大提高了應(yīng)用程序的使用壽命。SonarQube 提高了軟件的可維護(hù)性。它還具有處理更改的能力。生產(chǎn)力:

SonarQube 通過(guò)使開發(fā)團(tuán)隊(duì)能夠檢測(cè)代碼的重復(fù)和冗余， 從而提高了生產(chǎn)率。SonarQube 方便團(tuán)隊(duì)成員減少應(yīng)用程序的大小、代碼的復(fù)雜性、維護(hù)時(shí)間和成本，sonarqube 掃描報(bào)告， 使代碼易于閱讀和理解。SonarQube 在更改應(yīng)用程序代碼時(shí)降低了額外成本和時(shí)間的風(fēng)險(xiǎn)。提高質(zhì)量:

SonarQube 可以作為一個(gè)多維分析員進(jìn)行操作， 并且可以對(duì)代碼質(zhì)量的七部分進(jìn)行通知。為了更好的質(zhì)量， 它避免了重復(fù)的代碼， 使代碼的復(fù)雜性降低， 并增加了單位的覆蓋面。它可以確定違反代碼標(biāo)準(zhǔn)， 并幫助軟件開發(fā)團(tuán)隊(duì)消除 bug。它維護(hù)高質(zhì)量的體系結(jié)構(gòu)， 強(qiáng)制執(zhí)行編碼標(biāo)準(zhǔn)和文檔 api。此平臺(tái)還有助于開發(fā)人員創(chuàng)建可自定義的儀表板和篩選器， 以集中于關(guān)鍵區(qū)域。這些工具可幫助監(jiān)視代碼質(zhì)量并跟蹤問題。它有助于及時(shí)交付質(zhì)量產(chǎn)品。提高開發(fā)人員技能:

開發(fā)團(tuán)隊(duì)作為其開發(fā)過(guò)程的一部分可以快速采用它， 因?yàn)?SonarQube 為開發(fā)團(tuán)隊(duì)提供了巨大的價(jià)值。開發(fā)團(tuán)隊(duì)定期收到質(zhì)量問題的反饋， 幫助他們提高編程技能。SonarQube 幫助開發(fā)人員了解其軟件的質(zhì)量， 并確保代碼的透明性。規(guī)模與業(yè)務(wù)需求:

SonarQube 的設(shè)計(jì)是為了擴(kuò)展業(yè)務(wù)需求。還沒有發(fā)現(xiàn)它的可伸縮性的限制。SonarQube 已經(jīng)在環(huán)境中進(jìn)行了測(cè)試。它對(duì)超過(guò)400萬(wàn)行代碼和二十的5000多個(gè)項(xiàng)目執(zhí)行日常分析。啟用連續(xù)代碼質(zhì)量管理:

使用 SonarQube， 代碼分析變得更加容易， 開發(fā)人員可以獲得寶貴的洞察力， 以確保這一點(diǎn)得到廣泛采用。代碼質(zhì)量成為開發(fā)過(guò)程和開發(fā)團(tuán)隊(duì)的一部分。通過(guò)啟用連續(xù)代碼質(zhì)量管理， 提高了軟件質(zhì)量， 降低了軟件管理的成本和風(fēng)險(xiǎn)。有效地定義和增加需求:

SonarQube 有一套預(yù)先定義的標(biāo)準(zhǔn)， 使開發(fā)人員和軟件管理人員能夠立即了解應(yīng)用程序的質(zhì)量。為了適應(yīng)組織或團(tuán)隊(duì)的特定要求， 可以輕松地進(jìn)行配置。培育創(chuàng)新:

隨著越來(lái)越多的公司遷移到 SonarQube 平臺(tái)， 它們的規(guī)模和多樣性也在增加。此平臺(tái)使這些公司能夠自定義和擴(kuò)展其功能。公司可以獲得越來(lái)越多的插件和廣泛的網(wǎng)絡(luò)。通過(guò)供應(yīng)商支持和服務(wù)降低風(fēng)險(xiǎn):

為使客戶能夠從其投資中獲得da價(jià)值， SonarQube 提供了額外的價(jià)值和支持。服務(wù)包括開發(fā)、技術(shù)支持、咨詢和培訓(xùn)， 旨在幫助企業(yè)獲得長(zhǎng)期利益。在 Vizteck 解決方案中， 我們使用基于代碼評(píng)審。然而， 在集成 SonarQube 與我們的連續(xù)集成過(guò)程與 Jenkin。SonarQube 幫助我們的開發(fā)人員識(shí)別大部分的東西， 減少開發(fā)人員要求代碼審查所需的時(shí)間。

SonarSource

成功的組織在過(guò)程中將質(zhì)量分析向前移動(dòng)， 并將其作為整個(gè)軟件開發(fā)生命周期的一部分進(jìn)行迭代。白皮書開發(fā)和測(cè)試世界和業(yè)務(wù)方法以及正在向敏捷模型演進(jìn)-持續(xù)的價(jià)值生成/持續(xù)改進(jìn)/連續(xù)檢查是提高質(zhì)量的基本戰(zhàn)略。IDC 觀察到， 傳統(tǒng)的代碼質(zhì)量方法通常在開發(fā)過(guò)程結(jié)束時(shí)成為檢查表項(xiàng)目時(shí)失敗。此 IDC 技術(shù)聚焦討論了改進(jìn)軟件分析、缺陷管理、安全性和度量的方法的必要性， 以通過(guò)主動(dòng)可見性來(lái)獲得業(yè)務(wù)和 IT 好處。IDC 建議評(píng)估和采用自動(dòng)化的軟件分析方法， 如 SonarQube 和 SonarSource 提供的， 以改進(jìn)軟件質(zhì)量策略。