蘇州華克斯公司-中國(guó)sonarqube教程

購(gòu)買(mǎi) SonarQube 作為測(cè)試自動(dòng)化的質(zhì)量門(mén)由琳達(dá)陳在 2017年4月13日 |4分鐘閱讀1SonarQube (原名聲納) 被廣泛用于各種項(xiàng)目的代碼質(zhì)量管理工具， 提供跟蹤和提高源代碼質(zhì)量的功能。此類(lèi)功能還可用于測(cè)試自動(dòng)化， 以量化測(cè)試腳本的質(zhì)量， 因?yàn)樽詣?dòng)檢測(cè)腳本的本質(zhì)是代碼。

測(cè)試自動(dòng)化的 SonarQube 特性

為不同的利益相關(guān)者提供定制的度量標(biāo)準(zhǔn)每個(gè)項(xiàng)目都有不同的利益干系人， 如客戶(hù)、項(xiàng)目經(jīng)理、架構(gòu)師、開(kāi)發(fā)人員和測(cè)試人員， 他們擁有完成項(xiàng)目的各種技術(shù)或知識(shí)。因此， 他們對(duì)項(xiàng)目質(zhì)量的關(guān)注是多種多樣的。不同群體的利益干系人的質(zhì)量度量標(biāo)準(zhǔn)是不同的， 這為查看 SonarQube 的價(jià)值提供了一個(gè)良好的環(huán)境， 因?yàn)樵摴ぞ邽椴煌挠脩?hù)提供了定制的度量標(biāo)準(zhǔn)。 下表顯示了針對(duì)不同項(xiàng)目角色的 SonarQube 質(zhì)量度量的一個(gè)很好的示例。

支持項(xiàng)目的多種編程語(yǔ)言盡管用 java 編寫(xiě)， SonarQube 可以在大約20多個(gè)不同的編程語(yǔ)言 (包括 java、Python、c/c++) 中分析代碼。可以自動(dòng)檢測(cè)到不同的編程語(yǔ)言， 并調(diào)用相應(yīng)的語(yǔ)言分析器。因此， 即使目標(biāo)測(cè)試腳本由多種不同的編程語(yǔ)言組成， 聲納仍然能夠跟蹤、分析和創(chuàng)建有關(guān)代碼質(zhì)量的報(bào)告。

使用行業(yè)標(biāo)準(zhǔn) (代碼分析器) 提供測(cè)試規(guī)則在更大的圖片中， SonarQube 提供了行業(yè)規(guī)則模板， 用戶(hù)可以根據(jù)需要自定義質(zhì)量規(guī)則。對(duì)于自動(dòng)測(cè)試， 可以應(yīng)用一堆規(guī)則。下面提供了示例規(guī)則:

除了檢查現(xiàn)有項(xiàng)目的源代碼， 為了進(jìn)行自動(dòng)測(cè)試， 聲納可能需要根據(jù)某些要求停用或更新一些規(guī)則。

示例規(guī)則可以刪除， 如下所示:

示例規(guī)則可以更新如下:

除了上面給出的特性， SonarQube 還具有諸如 DevOps 集成、聚合儀表板、時(shí)間機(jī)器等功能， 所有這些都可以幫助測(cè)試自動(dòng)化項(xiàng)目變得更具可追溯性和可見(jiàn)性。

如何通過(guò)與數(shù)據(jù)庫(kù) mysql 的集成來(lái)設(shè)置 SonarQube

設(shè)置 SonarQube 是很簡(jiǎn)單的。但是， 不建議將嵌入在 SonarQube 中的默認(rèn)數(shù)據(jù)庫(kù) H2 用于生產(chǎn)用途， 因?yàn)樗鼰o(wú)法進(jìn)行縮放。 為了更好的維護(hù)和可伸縮性，代理商sonarqube教程， 我們建議用 mysql 這樣的另一個(gè)數(shù)據(jù)庫(kù)替換 H2。下面是在 windows 平臺(tái)中為 SonarQube 設(shè)置 mysql 的一個(gè)示例。

前提

在您的計(jì)算機(jī)上安裝 Java (Oracle JRE 8 開(kāi)始或 OpenJDK 8 起)。步驟:

1.Install. 用 mysql 建立數(shù)據(jù)庫(kù)

a. 從 ?并安裝， 然后啟動(dòng) mysql

b. 為聲納創(chuàng)建數(shù)據(jù)庫(kù)， 包括創(chuàng)建用于訪問(wèn)數(shù)據(jù)庫(kù)的管理員帳戶(hù)。例如，中國(guó)sonarqube教程， 通過(guò)在 sql 下運(yùn)行， 使用用戶(hù)帳戶(hù)聲納和密碼聲納創(chuàng)建名為聲納的數(shù)據(jù)庫(kù):

SonarSource 城市之旅2016丹切2016年5月26日在10:14pm今天我參加了倫敦 SonarSource 城市之旅。SonarSource 制作兩個(gè) '連續(xù)代碼質(zhì)量' 工具: SonarQube;和 SonarLint。

雷迪森 sas 波特曼酒店舉辦的低調(diào)活動(dòng)約50與會(huì)者。我們聽(tīng)到了一些適當(dāng)?shù)募夹g(shù)介紹， 從奧利維爾 Gaudin， 弗雷迪槌， 和 SonarSource 的尼古拉斯秘魯和鄧肯波克林頓從微軟。

技術(shù)債wu這一天開(kāi)了一個(gè)問(wèn)題。誰(shuí)負(fù)責(zé)代碼質(zhì)量？還是 QA？

是不加掩飾的: 開(kāi)發(fā)商。

在某些情況下， 引入技術(shù)債wu是可以的， 但團(tuán)隊(duì)需要了解他們所創(chuàng)建的問(wèn)題的權(quán)衡和存在的程度。hao的方法是通過(guò)客觀和一致的測(cè)量。

'修復(fù)泄漏'知道你有問(wèn)題是一回事。修理它是另一回事。

這一天的首要主題是 '修復(fù)泄漏': 當(dāng)你有一個(gè)漏水的管道， 你應(yīng)該先修復(fù)它還是先把它擦干凈？如果你不首先解決問(wèn)題的根源， 那么清理就不是很有用。

(這對(duì)我來(lái)說(shuō)特別的傷感， 因?yàn)槲以诩依锏乃苈┧?所以我遲到了。

在實(shí)踐中， 這意味著設(shè)置一個(gè)質(zhì)量的酒吧 (或 '門(mén)' 的 SonarSource 行話) 新的變化， 但大多忽略現(xiàn)有的問(wèn)題， 直到你得到控制的事情。

這似乎是一個(gè)不錯(cuò)的方法， 有兩個(gè)原因:

它減少了在遺留的基本代碼上開(kāi)始的摩擦力， 因?yàn)槟憧梢约傺b你是從一個(gè)干凈的石板開(kāi)始;這是沙子上的一條線， 它為球隊(duì)的前進(jìn)設(shè)定了期望。奧利維爾不厭其煩地強(qiáng)調(diào)， 有一個(gè)自動(dòng)化的工具， 實(shí)施這種行為不會(huì)減輕你的教育團(tuán)隊(duì)的jia做法。每一個(gè)指標(biāo)都可以博弈， 所以你需要讓人們?cè)诖系母拍睿?真正充分利用它。

SonarQubeSonarQube 度量您的代碼庫(kù)的可維護(hù)性、可靠性和安全性， 并跟蹤隨著時(shí)間的推移而改進(jìn)。它還指出了代碼中特定的代碼氣味， 應(yīng)該是固定的。

SonarQube 是由超過(guò)75k 的公司使用的， 其中一些有數(shù)以千計(jì)的開(kāi)發(fā)人員和數(shù)百萬(wàn)行代碼。它成為事實(shí)上的代碼質(zhì)量工具， 因?yàn)樗慕榻B8年前， 超過(guò)其 Java 根現(xiàn)在支持超過(guò)20種語(yǔ)言。

弗雷迪給了我們一個(gè)簡(jiǎn)要的特點(diǎn)， 從近的版本， 包括 v5.6 (將在幾個(gè)星期內(nèi)發(fā)布)。

值得注意的是，華中sonarqube教程， 現(xiàn)代化的體系結(jié)構(gòu)不再需要分析器和數(shù)據(jù)庫(kù)之間的直接連接。這一切都通過(guò)了一個(gè)網(wǎng)絡(luò)服務(wù)， 這是更明智的。

質(zhì)量評(píng)級(jí)也正在完善?，F(xiàn)有的 SQALE 度量對(duì)衡量項(xiàng)目的可維護(hù)性很有好處， 但它沒(méi)有考慮到問(wèn)題的嚴(yán)重性。它也沒(méi)有真正與泄漏概念的網(wǎng)格。

在 SonarQube 5.6 中， SQALE 將重新命名為可維護(hù)性， 并且將為性、安全性和可靠性提供新的評(píng)級(jí)。將所有這些信息一起放在所有項(xiàng)目中將是一個(gè)新的治理儀表板 (一個(gè)商業(yè)插件)。

路線在工作中， 我們使用 gitflow。我們不想合并一個(gè)功能分支， 如果它會(huì)降低項(xiàng)目的質(zhì)量， 因此我們特別希望了解分支支持在 SonarQube 中將如何改進(jìn)。

已經(jīng)有拉請(qǐng)求集成與 GitHub 和藏匿， 讓你知道什么時(shí)候合并會(huì)引入債wu。

但是， 目前在 SonarQube 內(nèi)部， 單獨(dú)的分支被視為單獨(dú)的項(xiàng)目。配置是重復(fù)的， 而且更糟糕的是， 每個(gè)功能分支都包含了主分支中的所有問(wèn)題和債wu。

這是幸運(yùn)的 SonarSource 的一個(gè)高優(yōu)先級(jí)， 雖然它不會(huì)被宣布時(shí)， 它將船舶。目標(biāo)是將項(xiàng)目的所有分支作為對(duì)主分支的比較。

群集是路線圖的一個(gè)令人驚訝的補(bǔ)充， 因?yàn)檫@看起來(lái)不像是一種需要支持大量負(fù)載的產(chǎn)品。然而， 一些真正巨大的設(shè)施確實(shí)存在于野外， 它可以利用多個(gè) web 服務(wù)器與同一數(shù)據(jù)庫(kù)進(jìn)行對(duì)話。

當(dāng)弗雷迪宣布 SonarQube 為服務(wù)時(shí)， 群集的隱藏議程變得清晰明了。這將是一個(gè)免費(fèi)的開(kāi)放源碼項(xiàng)目服務(wù)， 可以分析任何地方托管的項(xiàng)目 (雖然它需要一個(gè) GitHub 帳戶(hù)進(jìn)行身份驗(yàn)證)。它將支持所有的內(nèi)置 SonarSource 插件， 但沒(méi)有第三方的。這對(duì)開(kāi)源社區(qū)來(lái)說(shuō)是一個(gè)好消息!

， 我有機(jī)會(huì)問(wèn)墻和集成系統(tǒng)， 如 JIRA。一般的意見(jiàn)是， 這些應(yīng)該處理外部 SonarQube 本身， 并集成使用的全功能的 rest API 暴露的 SonarQube。

SonarLintSonarLint 是您的 IDE (Eclipse、IntelliJ 或 Visual Studio) 的插件， 它在您鍵入時(shí)標(biāo)記代碼質(zhì)量問(wèn)題。這個(gè)想法是為了防止泄漏之前， 他們共享與其他的研發(fā)

將SonarQube指標(biāo)集成到TFS構(gòu)建中 - 簡(jiǎn)介

所需步驟概述

這里有很多步驟，有很多消化，所以我將分解這幾個(gè)博客文章主要是：

使TFS輸出所需的測(cè)試和覆蓋結(jié)果文件。

設(shè)置您的項(xiàng)目使用聲納。

將“Sonar Runner”整合到您的構(gòu)建中。

所展示的解決方案足以滿(mǎn)足我正在嘗試實(shí)現(xiàn)的目的，但您可能希望重新排列幾個(gè)步驟來(lái)適應(yīng)您的場(chǎng)景。 將圍繞這些步驟進(jìn)行一些討論，以幫助您了解我所做的任何決定，并提供一些背景，代理商sonarqube教程，但如果您感興趣的是如何做到這一點(diǎn)，然后忽略此文本，只需按照步驟。

祝你好運(yùn)與你的整合。

部分 - 使TFS輸出所需的測(cè)試和覆蓋結(jié)果文件。

第2部分 - 設(shè)置您的項(xiàng)目使用聲納。

第3部分 - 將“Sonar Runner”整合到您的構(gòu)建中。