SonarLint 與開發(fā)人員集成的 z 系統(tǒng)

從 v14.0.0.5 開始， IBM z 系統(tǒng)開發(fā)人員 (IDz) 支持 SonarLint v3.2.0， 并在其主機(jī) COBOL 和 PLI 代碼中針對 bug 和質(zhì)量問題向開發(fā)人員提供動態(tài)反饋。一旦將 SonarLint Eclipse 擴(kuò)展并安裝到您的 IDz 客戶端中， 您就可以使用 SonarQube 服務(wù)器視圖連接到 SonarQube 服務(wù)器， 然后使用子項目的上下文菜單將一個模塊的子項目綁定到 SonarQube 服務(wù)器和項目?，F(xiàn)在， 當(dāng)使用 cobol 或 PLI 編輯器打開綁定子項目中的 cobol 或 PLI 文件時，中國sonarqube規(guī)則， 將在文件中標(biāo)記任何違反在 SonarQube project 中設(shè)置的規(guī)則之一的代碼， 并通過懸停幫助來顯示解釋。文件中發(fā)現(xiàn)的所有問題的列表都可在 SonarLint 的 '動態(tài)' 視圖中找到。

從綁定的 SonarLint 子項目中打開 COBOL 或 PLI 文件會觸發(fā)一項分析提示: 如果編輯器中沒有出現(xiàn)問題注釋， SonarLint 可能無法成功解析該文件。您可以在 Eclipse 控制臺視圖下檢查 SonarLint 控制臺， 以查找任何問題， 如缺少包含文件 (抄寫)。如往常一樣， 使用子項目的關(guān)聯(lián)屬性組中的 SYSLIB 字段來解析包含文件引用。您可以選擇一個或多個文件， 甚至是子項目本身， 然后單擊 SonarLint 分析， 而不是打開單個文件。生成的問題將在 'SonarLint 報告' 視圖中報告， 您可以在其中雙擊要帶到編輯器中相關(guān)代碼行的問題?；蛘?， 您可以右鍵單擊某個問題， 然后選擇要帶到 SonarLint 規(guī)則說明視圖的規(guī)則說明， 以及具有兼容和不兼容代碼示例的規(guī)則的詳細(xì)說明。

可以同時分析多個文件， 并在 SonarLint 報告視圖中檢查結(jié)果問題提示: 當(dāng)使用分析函數(shù)時，代理商sonarqube規(guī)則， 可能找不到近在編輯器中打開的文件的抄寫， 因為 SonarLint 使用的是只在其中一個 IDz 編輯程序中打開文件或其依賴項時才會填充的本地文件緩存。

SonarSource簡介

具有 Artifactory 和 Sonarqube 集成的連續(xù)交付準(zhǔn)備 Gradle 項目當(dāng)玩弄持續(xù)集成/交付/部署的概念時， 我在 Gradle 構(gòu)建以及如何將它們集成到這些概念中而苦苦掙扎。Gradle 在構(gòu)建工具環(huán)境中越來越重要， 因此我創(chuàng)建了一個關(guān)于如何使用它的模板或原型。我選擇了一個場景， 我看到了 Maven 和其他工具已經(jīng)實現(xiàn)了:

推動風(fēng)投轉(zhuǎn)向中央風(fēng)投將更改標(biāo)記為特定 id 并將其推回中央 VCS使用單元測試執(zhí)行生成執(zhí)行聲納分析執(zhí)行 artifactory 上載此鏈?zhǔn)鼓軌虿粩嗟貙⒚總€更改設(shè)置標(biāo)記、單元測試、分析并上載到您的工件存儲庫， 以備部署。簡而言之， 這是 (從我的角度來看) 持續(xù)交貨的精神。

環(huán)境:

Gradle 3.5 (通過項目的 Gradle 包裝)Artifactory: 5.2. 1-OSS， 運行在 http://localhost:8081/artifactorySonarqube: 6.3.1， 跑在 http://localhost:9000注意: 在這種情況下， Sonarqube 和 Artifactory 將由管理員用戶使用。在實際生產(chǎn)環(huán)境中， 必須將其更改為更安全的方式

首先，中國sonarqube規(guī)則， 我在 Artifactory 中添加了一個本地 (m2-compatible) 和兩個遠(yuǎn)程存儲庫:

'庫-釋放-本地' 是為了保存我自己的工件 (這就是為什么它被稱為 '本地')'插件-gradle-org' 指向遠(yuǎn)程回購 'https:///m2/' (這是 gradle 插件所必需的)'repo1-maven-org' 指向遠(yuǎn)程回購 'http://repo1./maven2/' (這是項目的所有其他依賴項所必需的)此外， 我創(chuàng)建了一個虛擬的回購 '釋放' 包含所有 3 mentionend 回購。這使得從一個位置獲取所有發(fā)布的庫更容易。

該項目本身并不真正重要的這篇文章。我認(rèn)為這是一個標(biāo)準(zhǔn)的 java 項目， 遵循 Maven/Gradle 的慣例。更有趣的部分是 Gradle 文件:

gradle/包裝/gradle 包裝。生成. gradle憑據(jù). 屬性gradle. 屬性設(shè)置. gradle

SonarSource連續(xù)檢查的10原則:

開發(fā)過程中的所有利益干系人 (不僅僅是開發(fā)人員或經(jīng)理) 必須具有現(xiàn)成的訪問權(quán)限到有關(guān)軟件質(zhì)量的有意義的數(shù)據(jù)。

管理軟件質(zhì)量必須是每個人的關(guān)注從開始的發(fā)展， 但是開發(fā)團(tuán)隊的終ji責(zé)任。

軟件質(zhì)量必須是開發(fā)過程的一部分， 這意味著滿足質(zhì)量標(biāo)準(zhǔn)是一個的硬要求能夠聲明開發(fā)完成。

軟件質(zhì)量要求必須是客觀的， 不需要主觀的通過/失敗的決定。軟件質(zhì)量要求必須盡可能多地與所有軟件產(chǎn)品共同， 無論他們的細(xì)節(jié)。

軟件質(zhì)量數(shù)據(jù)必須是xin的， 即對代碼的近版本進(jìn)行測量。

軟件產(chǎn)品必須不斷檢查， 以便在容易發(fā)現(xiàn)錯誤時迅速正確.開發(fā)人員必須能夠發(fā)現(xiàn)新的質(zhì)量缺陷， 一旦他們被引入， 即在IDE 編寫代碼時， 類似于拼寫檢查程序突出拼寫錯誤的方式。

無論是通過推還是拉， 在注入新的質(zhì)量缺陷時， 都必須提醒利益干系人， 無論這是通過發(fā)送電子郵件， 打破了構(gòu)建或其他方法。

必須跟蹤新問題的注入，使團(tuán)隊能夠快速、明智地決定質(zhì)量。

軟件質(zhì)量數(shù)據(jù)必須同時提供絕dui (在所有代碼) 和差異 (新的代碼)值， 以便開發(fā)團(tuán)隊可以完全控制問題的傳入流程。

所有新問題和現(xiàn)有關(guān)鍵問題都必須為解決方案指ding明確的路徑和時間線。

持續(xù)的檢驗范式是非常有效的，sonarqube規(guī)則， 并已被證明在現(xiàn)實世界中工作從離岸軟件工廠到財富100強(qiáng)企業(yè)不等。這些公司成功地使用了連續(xù)檢測模型來管理項目的內(nèi)部軟件質(zhì)量所有大小。

一個財富100強(qiáng)的公司與超過2萬的開發(fā)商使用它管理超過6億行代碼， 在每天分析超過5000應(yīng)用程序的環(huán)境中。

在所有情況下， 連續(xù)檢查幫助這些公司大大提高了軟件質(zhì)量和穩(wěn)定， 通常節(jié)省數(shù)百萬美元， 否則將花費在根本原因分析和危機(jī)管理。