連續(xù)檢查由奧利維爾 Gaudin，SonarSource SA 執(zhí)行官兼共同創(chuàng)始人軟件的范式轉(zhuǎn)換質(zhì)量管理介紹軟件質(zhì)量是每個商業(yè)企業(yè)日益關(guān)注的問題， 因為不斷升級的角色軟件在運行關(guān)鍵業(yè)務(wù)系統(tǒng)中發(fā)揮作用。軟件質(zhì)量包括外部和內(nèi)部質(zhì)量。外部或功能性， 質(zhì)量描述軟件與其定義的功能需求–它是否按預(yù)期執(zhí)行？內(nèi)部質(zhì)量描述關(guān)鍵的內(nèi)部代碼的特性， 如健壯性、標準一致性和可維護性。行業(yè)統(tǒng)計顯示， 平均而言， 軟件產(chǎn)品的生命周期成本的80% 用于維護，根據(jù)內(nèi)部質(zhì)量，sonarqube， 維護成本有很高的變異性。這意味著水平軟件產(chǎn)品的可維護性今天將決定其成本責(zé)任的水平明天。傳統(tǒng)的代碼質(zhì)量控制方法涉及 so-called 的準時審核或質(zhì)量門， 這是對源代碼的定期審核。這些審計通常由外部審計員在開發(fā)過程的 '后一英里'-在功能測試期間或之后。根據(jù)他們的本性準時的審核會導(dǎo)致開發(fā)周期的中斷， 因為它們會導(dǎo)致更改'已完成' 軟件。在hao的情況下， 這種質(zhì)量控制方法會導(dǎo)致延遲和返工。在壞的情況是， 它導(dǎo)致了劣質(zhì)軟件的發(fā)布。在這兩種情況下， 傳統(tǒng)方法使人們認識到， 構(gòu)建高質(zhì)量的軟件過于復(fù)雜和昂貴。迫切需要一個新的模式， 強調(diào)質(zhì)量貫穿整個開發(fā)周期， 并有更短的反饋回路， 以確?？焖俳鉀Q內(nèi)部質(zhì)量問題;簡而言之，從一開始就建立質(zhì)量的模型，代理商sonarqube中國總代理， 而不是事后考慮。連續(xù)檢查是一個整體的、完全實現(xiàn)的過程， 旨在使內(nèi)部代碼質(zhì)量成為軟件開發(fā)生命周期的組成部分。通過提高所有利益相關(guān)者的度生命周期， 連續(xù)檢測使企業(yè)能夠接受代碼質(zhì)量 whole-heartedly。在 SonarSource 的支持下， 連續(xù)檢驗范式是非常有效的， 并已被證明從小公司到財富100強企業(yè)， 在現(xiàn)實世界中工作，sonarqube 掃描報告，各行業(yè)。本文詳細介紹了代碼質(zhì)量管理中的關(guān)鍵問題。它然后介紹了連續(xù)檢查范式， 并說明了它如何解決這些挑戰(zhàn)，支持數(shù)以千計的企業(yè)提高軟件質(zhì)量。

SonarSource簡介

可靠性問題

這通常被稱為潛在的 bug 或代碼， 在運行時將不具有預(yù)期的行為。此類問題將所有與操作風(fēng)險或運行時意外行為有關(guān)的內(nèi)容分組。它通常采用可能導(dǎo)致業(yè)務(wù)中斷的關(guān)鍵編程錯誤的形式。其中的一些問題將存在于簡單的不符合jia做法的情況， 但大多數(shù)將通過對代碼的深入分析和代碼的符號執(zhí)行來檢測， 以了解程序中任何給的變量的狀態(tài)。安全問題

這通常被稱為程序中的漏洞或缺陷， 可能導(dǎo)致應(yīng)用程序的使用方式與設(shè)計不同。這類問題將所有與程序有缺陷的事情進行分組， 這些漏洞可以被利用來使它的行為與它的設(shè)計不同。安全漏洞 (如 SQL 注入或跨站點腳本) 可能是由于編碼和體系結(jié)構(gòu)實踐不佳造成的。這些問題在 CWE 和證書所維護的列表中有很好的記錄

SonarSource 的產(chǎn)品和服務(wù)被世界各地的客戶所使用。所有規(guī)模的組織都在使用來自 SonarSource 的產(chǎn)品和服務(wù)提高生產(chǎn)率， 降低風(fēng)險， 終開發(fā)更好的軟件。Silverpeas 已經(jīng)能夠?qū)崿F(xiàn)新的功能和提高產(chǎn)品性能， 這已導(dǎo)致贏得越來越多的客戶。Silverpeas 是協(xié)作知識和內(nèi)容管理的平臺。寫在爪哇， Silverpeas 出生于 1999年， 在黑暗時代的 J2EE。這是一個時代之前的框架， 當(dāng)英雄編碼沒有測試或文件。結(jié)果是一個工作產(chǎn)品的支持下的混亂的定制框架， 是基于良好的想法， 但執(zhí)行不。隨著時間的推移， 由于在產(chǎn)品的早期就做出了短視的設(shè)計決策， 而且由于對其體系結(jié)構(gòu)沒有明確的愿景， 因此發(fā)展和維護代碼變得越來越困難。技術(shù)債務(wù) = 責(zé)任

這種情況使我們很難跟上創(chuàng)新的步伐， 保持市場的競爭力。使問題復(fù)雜化的是， 執(zhí)行基本維護和實施新功能的高昂成本使得很難獲得新客戶。技術(shù)債務(wù)代表了一個太大的負債。夠了在 2009年， Silverpeas 團隊作出了一個激烈的決定: 現(xiàn)在是時候， 以現(xiàn)代化的架構(gòu)和提高 Silverpeas 的代碼質(zhì)量。但他們需要確切地知道如何， 什么， 以及在哪里重構(gòu)之前， 他們可以繼續(xù)。'我們需要一個工具來支持我們的改變，' Silverpeas 軟件建筑師米格爾 Moquillon 說。'SonarQube (當(dāng)時的聲納) 被選中來幫助我們獲得正確的， 這些問題。通過它的質(zhì)量分析工具和它的統(tǒng)一和可定制的界面， 我們有信息，sonarqube安全審計， 以確定我們必須執(zhí)行的任務(wù)， 以減少技術(shù)債務(wù)和提高代碼的質(zhì)量。這是我們的 GPS 在改善 Silverpeas 的道路上。SONARQUBE 保持技術(shù)債務(wù)控制

Silverpeas 團隊在 Silverpeas 的現(xiàn)代化過程中選擇了 SonarQube 這一關(guān)鍵角色， 部分原因是它是開源的， 就像 Silverpeas 一樣， 易于擴展， 但 SonarQube 也提供了一些功能 Moquillon 說， 團隊發(fā)現(xiàn)引人注目的:統(tǒng)一和集中的儀表板'一個統(tǒng)一和集中的儀表板， 其中呈現(xiàn)代碼的主要質(zhì)量指標: 一目了然是什么出錯了， 什么是改進了， 很容易看到。簡單的導(dǎo)航--'一種簡單的方法來導(dǎo)航到相關(guān)代碼的不同指標: 很容易找到需要操作的代碼部分.'強大的報告-'在時間的指標演變的跡象: 我們可以估計我們的代碼改進的努力。更好的軟件質(zhì)量已導(dǎo)致越來越多的客戶贏得

SonarSource 的解決方案有助于 Silverpeas 的成功， 通過對關(guān)鍵問題提供持續(xù)和快速的反饋以及如何解決它們的建議。工作從堅實基地它的代碼質(zhì)量改進給它， Silverpeas 團隊已經(jīng)能夠?qū)崿F(xiàn)新的功能， 并提高產(chǎn)品的魯棒性和性能， 這已導(dǎo)致贏得越來越多的客戶。今天， Silverpeas 團隊致力于將其軟件質(zhì)量保持在 SonarQube 的軌道上。Moqillon 說， Silverpeas 團隊對 SonarQube 有信心， 因為 '這是一個開源項目， 如 Silverpeas， 因此， 我們是確保其演變和質(zhì)量。他贊揚 SonarQube 的定期發(fā)布時間表、易用性、易于安裝以及與現(xiàn)有開發(fā)基礎(chǔ)結(jié)構(gòu) (如連續(xù)集成服務(wù)器詹金斯) 和構(gòu)建系統(tǒng) Maven 等集成的易用性?，F(xiàn)在， SonarQube 分析運行每晚 Silverpeas 的35.1萬行代碼， 由詹金斯觸發(fā)的后期生成行動。開發(fā)人員和經(jīng)理定期檢查結(jié)果， 并采取行動解決問題的集體努力， 以維護和進一步提高 Silverpeas 的軟件質(zhì)量。