連續檢查由奧利維爾 Gaudin，SonarSource SA 執行官兼共同創始人軟件的范式轉換質量管理介紹軟件質量是每個商業企業日益關注的問題， 因為不斷升級的角色軟件在運行關鍵業務系統中發揮作用。軟件質量包括外部和內部質量。外部或功能性， 質量描述軟件與其定義的功能需求–它是否按預期執行？內部質量描述關鍵的內部代碼的特性， 如健壯性、標準一致性和可維護性。行業統計顯示， 平均而言， 軟件產品的生命周期成本的80% 用于維護，根據內部質量，代理商sonarqube 掃描報告， 維護成本有很高的變異性。這意味著水平軟件產品的可維護性今天將決定其成本責任的水平明天。傳統的代碼質量控制方法涉及 so-called 的準時審核或質量門， 這是對源代碼的定期審核。這些審計通常由外部審計員在開發過程的 '一英里'-在功能測試期間或之后。根據他們的本性準時的審核會導致開發周期的中斷， 因為它們會導致更改'已完成' 軟件。在hao的情況下， 這種質量控制方法會導致延遲和返工。在壞的情況是， 它導致了劣質軟件的發布。在這兩種情況下， 傳統方法使人們認識到， 構建高質量的軟件過于復雜和昂貴。迫切需要一個新的模式， 強調質量貫穿整個開發周期， 并有更短的反饋回路， 以確保快速解決內部質量問題;簡而言之，從一開始就建立質量的模型， 而不是事后考慮。連續檢查是一個整體的、完全實現的過程， 旨在使內部代碼質量成為軟件開發生命周期的組成部分。通過提高所有利益相關者的度生命周期， 連續檢測使企業能夠接受代碼質量 whole-heartedly。在 SonarSource 的支持下， 連續檢驗范式是非常有效的， 并已被證明從小公司到財富100強企業， 在現實世界中工作，各行業。本文詳細介紹了代碼質量管理中的關鍵問題。它然后介紹了連續檢查范式， 并說明了它如何解決這些挑戰，支持數以千計的企業提高軟件質量。

SonarSource 城市之旅2016丹切2016年5月26日在10:14pm今天我參加了倫敦 SonarSource 城市之旅。SonarSource 制作兩個 '連續代碼質量' 工具: SonarQube;和 SonarLint。

雷迪森 sas 波特曼酒店舉辦的低調活動約50與會者。我們聽到了一些適當的技術介紹， 從奧利維爾 Gaudin， 弗雷迪槌， 和 SonarSource 的尼古拉斯秘魯和鄧肯波克林頓從微軟。

技術債wu這一天開了一個問題。誰負責代碼質量？還是 QA？

是不加掩飾的: 開發商。

在某些情況下， 引入技術債wu是可以的，中國sonarqube 掃描報告， 但團隊需要了解他們所創建的問題的權衡和存在的程度。hao的方法是通過客觀和一致的測量。

'修復泄漏'知道你有問題是一回事。修理它是另一回事。

這一天的首要主題是 '修復泄漏': 當你有一個漏水的管道， 你應該先修復它還是先把它擦干凈？如果你不首先解決問題的根源， 那么清理就不是很有用。

(這對我來說特別的傷感， 因為我在家里的水管漏水， 所以我遲到了。

在實踐中， 這意味著設置一個質量的酒吧 (或 '門' 的 SonarSource 行話) 新的變化， 但大多忽略現有的問題， 直到你得到控制的事情。

這似乎是一個不錯的方法， 有兩個原因:

它減少了在遺留的基本代碼上開始的摩擦力， 因為你可以假裝你是從一個干凈的石板開始;這是沙子上的一條線， 它為球隊的前進設定了期望。奧利維爾不厭其煩地強調， 有一個自動化的工具， 實施這種行為不會減輕你的教育團隊的jia做法。每一個指標都可以博弈， 所以你需要讓人們在船上的概念， 真正充分利用它。

SonarQubeSonarQube 度量您的代碼庫的可維護性、可靠性和安全性， 并跟蹤隨著時間的推移而改進。它還指出了代碼中特定的代碼氣味， 應該是固定的。

SonarQube 是由超過75k 的公司使用的， 其中一些有數以千計的開發人員和數百萬行代碼。它成為事實上的代碼質量工具， 因為它的介紹8年前， 超過其 Java 根現在支持超過20種語言。

弗雷迪給了我們一個簡要的特點， 從近的版本， 包括 v5.6 (將在幾個星期內發布)。

值得注意的是， 現代化的體系結構不再需要分析器和數據庫之間的直接連接。這一切都通過了一個網絡服務，華北sonarqube 掃描報告， 這是更明智的。

質量評級也正在完善。現有的 SQALE 度量對衡量項目的可維護性很有好處， 但它沒有考慮到問題的嚴重性。它也沒有真正與泄漏概念的網格。

在 SonarQube 5.6 中， SQALE 將重新命名為可維護性， 并且將為性、安全性和可靠性提供新的評級。將所有這些信息一起放在所有項目中將是一個新的治理儀表板 (一個商業插件)。

路線在工作中， 我們使用 gitflow。我們不想合并一個功能分支， 如果它會降低項目的質量， 因此我們特別希望了解分支支持在 SonarQube 中將如何改進。

已經有拉請求集成與 GitHub 和藏匿， 讓你知道什么時候合并會引入債wu。

但是， 目前在 SonarQube 內部， 單獨的分支被視為單獨的項目。配置是重復的， 而且更糟糕的是， 每個功能分支都包含了主分支中的所有問題和債wu。

這是幸運的 SonarSource 的一個高優先級， 雖然它不會被宣布時， 它將船舶。目標是將項目的所有分支作為對主分支的比較。

群集是路線圖的一個令人驚訝的補充， 因為這看起來不像是一種需要支持大量負載的產品。然而， 一些真正巨大的設施確實存在于野外， 它可以利用多個 web 服務器與同一數據庫進行對話。

當弗雷迪宣布 SonarQube 為服務時， 群集的隱藏議程變得清晰明了。這將是一個免費的開放源碼項目服務， 可以分析任何地方托管的項目 (雖然它需要一個 GitHub 帳戶進行身份驗證)。它將支持所有的內置 SonarSource 插件， 但沒有第三方的。這對開源社區來說是一個好消息!

， 我有機會問墻和集成系統， 如 JIRA。一般的意見是， 這些應該處理外部 SonarQube 本身， 并集成使用的全功能的 rest API 暴露的 SonarQube。

SonarLintSonarLint 是您的 IDE (Eclipse、IntelliJ 或 Visual Studio) 的插件，代理商sonarqube 掃描報告， 它在您鍵入時標記代碼質量問題。這個想法是為了防止泄漏之前， 他們共享與其他的研發

SonarSource簡介

商務友好的許可、開放的代碼庫和活躍的社區只是 SonarSource 生態系統的一些優勢。意義和承諾

簡短的是一個字: LGPL!這是我們從項目開始時選擇的許可證， 而不是普通的 GPL 許可證。為什么?因為我們相信， 使 SonarQube 和 SonarLint 偉大的產品與高采用， 我們需要一個許可證， 既符合社區和商業的需要。有了這個選擇， 并在平臺上保持其領導地位， SonarSource 因此承諾將繼續對其產品進行投資。意義和承諾開芯原理原則，開放式

較長的是指由這四原則支持的開放的想法:您提供給用戶的開源產品一定很棒。您提供的開源產品應該經過一個不敬虔的測試和 QA 的數量。您提供的開源產品應該是架構， 使所有的商業功能都 plug-ins 到開放的。您銷售的開源產品應該有完全開放的定價。用戶社會

像任何好的開源項目一樣， SonarQube 和 SonarLint 在他們周圍有活躍的社區。這些社區在候選發布者的測試階段提供了廣泛的反饋。它們還提供了有效的 bug 報告和社區支持， 但用戶也可以選擇直接從 SonarSource 購買額外的支持和產品。用戶社區供應商鎖定減少供應商鎖定

雖然 SonarSource 是其產品的主要貢獻者， 但用戶可以訪問源代碼， 因此， 如果出現問題， 他們就能繼續開發產品。