SonarLint 與開發人員集成的 z 系統

從 v14.0.0.5 開始， IBM z 系統開發人員 (IDz) 支持 SonarLint v3.2.0， 并在其主機 COBOL 和 PLI 代碼中針對 bug 和質量問題向開發人員提供動態反饋。一旦將 SonarLint Eclipse 擴展并安裝到您的 IDz 客戶端中， 您就可以使用 SonarQube 服務器視圖連接到 SonarQube 服務器， 然后使用子項目的上下文菜單將一個模塊的子項目綁定到 SonarQube 服務器和項目。現在， 當使用 cobol 或 PLI 編輯器打開綁定子項目中的 cobol 或 PLI 文件時，中國sonarqube規則， 將在文件中標記任何違反在 SonarQube project 中設置的規則之一的代碼， 并通過懸停幫助來顯示解釋。文件中發現的所有問題的列表都可在 SonarLint 的 '動態' 視圖中找到。

從綁定的 SonarLint 子項目中打開 COBOL 或 PLI 文件會觸發一項分析提示: 如果編輯器中沒有出現問題注釋， SonarLint 可能無法成功解析該文件。您可以在 Eclipse 控制臺視圖下檢查 SonarLint 控制臺， 以查找任何問題， 如缺少包含文件 (抄寫)。如往常一樣， 使用子項目的關聯屬性組中的 SYSLIB 字段來解析包含文件引用。您可以選擇一個或多個文件， 甚至是子項目本身， 然后單擊 SonarLint 分析， 而不是打開單個文件。生成的問題將在 'SonarLint 報告' 視圖中報告， 您可以在其中雙擊要帶到編輯器中相關代碼行的問題。或者， 您可以右鍵單擊某個問題， 然后選擇要帶到 SonarLint 規則說明視圖的規則說明， 以及具有兼容和不兼容代碼示例的規則的詳細說明。

可以同時分析多個文件， 并在 SonarLint 報告視圖中檢查結果問題提示: 當使用分析函數時，代理商sonarqube規則， 可能找不到近在編輯器中打開的文件的抄寫， 因為 SonarLint 使用的是只在其中一個 IDz 編輯程序中打開文件或其依賴項時才會填充的本地文件緩存。

SonarSource簡介

具有 Artifactory 和 Sonarqube 集成的連續交付準備 Gradle 項目當玩弄持續集成/交付/部署的概念時， 我在 Gradle 構建以及如何將它們集成到這些概念中而苦苦掙扎。Gradle 在構建工具環境中越來越重要， 因此我創建了一個關于如何使用它的模板或原型。我選擇了一個場景， 我看到了 Maven 和其他工具已經實現了:

推動風投轉向中央風投將更改標記為特定 id 并將其推回中央 VCS使用單元測試執行生成執行聲納分析執行 artifactory 上載此鏈使您能夠不斷地將每個更改設置標記、單元測試、分析并上載到您的工件存儲庫， 以備部署。簡而言之， 這是 (從我的角度來看) 持續交貨的精神。

環境:

Gradle 3.5 (通過項目的 Gradle 包裝)Artifactory: 5.2. 1-OSS， 運行在 http://localhost:8081/artifactorySonarqube: 6.3.1， 跑在 http://localhost:9000注意: 在這種情況下， Sonarqube 和 Artifactory 將由管理員用戶使用。在實際生產環境中， 必須將其更改為更安全的方式

首先，中國sonarqube規則， 我在 Artifactory 中添加了一個本地 (m2-compatible) 和兩個遠程存儲庫:

'庫-釋放-本地' 是為了保存我自己的工件 (這就是為什么它被稱為 '本地')'插件-gradle-org' 指向遠程回購 'https:///m2/' (這是 gradle 插件所必需的)'repo1-maven-org' 指向遠程回購 'http://repo1./maven2/' (這是項目的所有其他依賴項所必需的)此外， 我創建了一個虛擬的回購 '釋放' 包含所有 3 mentionend 回購。這使得從一個位置獲取所有發布的庫更容易。

該項目本身并不真正重要的這篇文章。我認為這是一個標準的 java 項目， 遵循 Maven/Gradle 的慣例。更有趣的部分是 Gradle 文件:

gradle/包裝/gradle 包裝。生成. gradle憑據. 屬性gradle. 屬性設置. gradle

SonarSource連續檢查的10原則:

開發過程中的所有利益干系人 (不僅僅是開發人員或經理) 必須具有現成的訪問權限到有關軟件質量的有意義的數據。

管理軟件質量必須是每個人的關注從開始的發展， 但是開發團隊的終ji責任。

軟件質量必須是開發過程的一部分， 這意味著滿足質量標準是一個的硬要求能夠聲明開發完成。

軟件質量要求必須是客觀的， 不需要主觀的通過/失敗的決定。軟件質量要求必須盡可能多地與所有軟件產品共同， 無論他們的細節。

軟件質量數據必須是xin的， 即對代碼的近版本進行測量。

軟件產品必須不斷檢查， 以便在容易發現錯誤時迅速正確.開發人員必須能夠發現新的質量缺陷， 一旦他們被引入， 即在IDE 編寫代碼時， 類似于拼寫檢查程序突出拼寫錯誤的方式。

無論是通過推還是拉， 在注入新的質量缺陷時， 都必須提醒利益干系人， 無論這是通過發送電子郵件， 打破了構建或其他方法。

必須跟蹤新問題的注入，使團隊能夠快速、明智地決定質量。

軟件質量數據必須同時提供絕dui (在所有代碼) 和差異 (新的代碼)值， 以便開發團隊可以完全控制問題的傳入流程。

所有新問題和現有關鍵問題都必須為解決方案指ding明確的路徑和時間線。

持續的檢驗范式是非常有效的，sonarqube規則， 并已被證明在現實世界中工作從離岸軟件工廠到財富100強企業不等。這些公司成功地使用了連續檢測模型來管理項目的內部軟件質量所有大小。

一個財富100強的公司與超過2萬的開發商使用它管理超過6億行代碼， 在每天分析超過5000應用程序的環境中。

在所有情況下， 連續檢查幫助這些公司大大提高了軟件質量和穩定， 通常節省數百萬美元， 否則將花費在根本原因分析和危機管理。