SonarSource

優化質量分析以實現業務價值

復雜性: 代碼可見性降低了軟件風險

適用于自動化軟件質量2014–2018的預測和2013供應商份額: 一些

ASQ 的增長與持續的采用預計移動， 云和嵌入式， IDC 251643 和

建立軟件質量分析策略， 幫助解決第三平臺復雜性， IDC 253257

主辦單位: SonarSource

梅林達-卡羅爾. 盧

2015年1月

簡介: 了解質量分析差距的影響

數字世界的轉變， 數字轉換的影響， 以及對持續性的需求

跨技術平臺的部署給 IT 組織帶來了巨大的壓力， 因為它們

解決動態變化的業務需求。高質量應用的上市時間

變得至關重要， 但提供軟件發布和開發新的面向客戶的

快速應用是一個越來越大的挑戰。對于大型跨國企業來說， 情況尤其如此。

必須與復雜多變的多式技術網絡相抗衡的組織

與遺留系統和資源結合在一起的數千個用戶的地理

分布式.

對于 CIO 來說， 目標不僅僅是提高 it 的敏捷性--它是關于如何使用它來成功地

跨 '第三平臺' 增強業務靈活性、創新性和客戶體驗，

范圍從移動， 社會系統的參與， 到云， 同時合并大數據

分析.在操作層面上， 這種做法增加了公司的壓力，

重組、更新和轉換軟件開發和測試實踐。這可以允許

為了更快地交付具有適當質量、風險、速度和

成本水平。

然而， 盡管質量低劣的軟件對客戶訪問、收入和

商業信譽在這些有影響力的移動和其他第三平臺環境中， 許多

組織已經陷入了可憐的軟件衛生習慣。能見度不足的水平

缺陷的原因及其影響為許多創造了一種文化

他們所創造的缺陷的責任。'在墻上拋出代碼' 用于部署仍然是

頻繁的， 內臟的問題造成的公司， 部分由迫切的需求立即

這些關鍵業務環境中的軟件交付。然而， 不良的發展途徑

即使需要提高代碼質量并在周期早期消除缺陷也會發生

急劇增加。

在 IDC 中，中國sonarqube 規則， 我們一直在跟蹤重大業務變更項目的成功率

組織在過去的幾年里， 和我們的 2014 QA 調查橫跨超過200大

企業發現有問題的項目成功率。我們將 '成功' 定義為及時、相關和

個別項目的預算交付。我們的研究表明大約40% 的商業

面向更改的軟件開發項目未能滿足這些要求。和60%

按時交付和預算通常需要事后調整，中國sonarqube 規則， 以確保

公司的后期限已經達到 (例如， 需要在項目中投入更多的員工， 或者

©2015 IDC # IDCTS08W 2

項目范圍減少)。除了這些預算和及時性挑戰， 代碼質量

問題.

IDC 的研究顯示， 在生產后期發現的缺陷成本指數更高

對組織修復比在周期中發現的更早 (10–100倍或更多，

取決于其他依賴項， 以及在生命周期中發現問題的后期程度)。的

能夠發現代碼問題， 有共同的訪問問題， 并負責修復

這些問題和解決積壓成為的環境無情

用戶體驗不佳和功能失敗。客戶反饋的即時性

用戶參與、用戶衰減率和應用程序商店評級帶來了新的可視級別和

重要的是推動采用常見的代碼問題訪問上下文， 以便快速

補救， 以及對安全挑戰的可見性。

這些因素與軟件項目復雜性的增加相結合。企業采用復雜、

使用內部和外部資源 (如系統) 進行地理分布的開發

集成商 (SIs) 隨著各種開發工具的使用而顯著增加

(包括開源)、多種語言和敏捷流程。這意味著需要

代碼分析， 可以共同訪問有關軟件問題的信息和定量和

跨不同團隊的定性指標從未如此巨大。

在這個數字消費化和流動性的時代， 項目變得更具挑戰性和

管理的關鍵。為什么?

SonarSource

5個工具可以幫助您編寫更好的Java代碼

在IDR解決方案方面，我們一直在尋找改進我們的Java PDF庫和我們的PDF到HTML5轉換器的方法。hao的方法是改進我們編寫的Java代碼，我們使用一些有用的工具來幫助我們改進代碼，也有助于提高生產力。

在本文中，我們將介紹我們在IDR Soluti中使用的5種的工具，以及如何幫助Java Developers編寫更好的代碼。我還撰寫了一篇針對更具體的領域的后續文章，這是一個幫助您進行Java性能調整的9種工具。

FindBugs的

umdFindbugsFindBugs是一個開放源代碼程序，根據Lesser GNU公共許可證的條款分發，西南sonarqube 規則，并以Java字節碼而不是源代碼運行。

該工具使用靜態分析來幫助確定Java程序代碼中的數百種不同類型的錯誤，包括空指針解引用，遞歸循環，代理商sonarqube 規則，Java庫和死鎖的不良用法。

FindBugs主要用于識別大量應用中的數百個嚴重缺陷，并且能夠確定潛在錯誤的嚴重性，并分為四個等級：

1scariest

2scary

3troubling

4of concern.

SonarSource 的產品和服務被世界各地的客戶所使用。所有規模的組織都在使用來自 SonarSource 的產品和服務提高生產率， 降低風險， 終開發更好的軟件。SonarQube 是每天使用的 Zitro 游戲審查其 c++ 和 PHP 代碼， 并分配質量改進任務給其工程師。Zitro 游戲生產的xian進的游戲平臺預計會不停地運行， 沒有故障或錯誤， 因此軟件質量對其業務運營絕dui至關重要。但是制作的賓果軟件只是一次還不夠。為了保持其作為領xian的視頻賓果游戲的地位， Zitro 必須跟上創新的步伐， 這意味著經常發布。由于 Zitro 生產的du博軟件， 處理真正的錢， 這些版本必須盡可能接近。保持短期的 Zitro 需要保持競爭力只有當它有一個清晰的， 全mian的和xin的圖片的質量影響的變化在一個版本。軟件質量-從哪里開始？

當它來檢查和提高其軟件質量， Zitro 只是不知道從哪里開始。首先， 對軟件的當前狀態沒有一個清晰的描述。這意味著， 即使它想投入資源來提高其軟件的整體質量， Zitro 的員工也無法有效地組織他們的改進工作， 因為他們不知道應該關注什么。掙扎， 他們做了唯yi的事情， 他們可以想到的;'我們做了繁瑣的， 手動代碼審查所有的新代碼， 每一個版本，' Zitro 研發總監哈維 Albors 說。SONARQUBE 提供了一個關于整體源代碼質量的清晰視圖

當他們發現 SonarQube 的時候， Zitro 的員工意識到他們已經找到了一個高xiao且負擔得起的工具， 每天自動檢查所有的 c++ 和 PHP 代碼。Albors 說: '我們仍然在的一些重要部分進行了一些手工代碼審查， 但在所有的代碼中都沒有。現在， '我們只審查 SonarQube 報告。更好的是， 他們能夠使用 SonarQube 的問題工作流來管理來自同一接口的這些報告中顯示的內容的補救。SonarQube 的好處得到了明確的證明， Zitro 管理層決定將其部署到整個組織。像問題管理系統這樣的關鍵 SonarQube 功能加快了開發團隊的采用， SonarQube 的儀表板為組織中的每個人提供了重要信息的整合視圖。結果: 顯著的節省時間和代碼質量的改進

今天， Zitro 使用 SonarQube 分析約25萬行代碼， 這是劃分在17項目， 并由一個由20工程師團隊維護。應用程序通過與其 Quickbuild 生成服務器的直接集成， 每天進行分析。每天都會對新的 SonarQube 結果進行評審， 并使用問題管理工作流來分配質量改進任務。'我們贏得了所有團隊的時間， 提高了我們的源代碼質量， 因為機器正在監視我們!Albors 說。