SonarSource

SonarQube是一個開源平臺，于2007年以Sonar的名義推出，近年來成為世界代碼質量管理體系的，以其持續的代碼質量檢測而著稱。

它目前支持25種語言，其中一些包括Java，C / C ++，C＃，PHP，Flex，Groovy，JavaScript，Python，PL / SQL和COBOL，它也經常被用作Android開發的一部分。

它是有用的，因為它提供全mian的自動化分析工具，并與Maven，Ant，Gradle和其他持續集成工具集成。它報告了重復的代碼，編碼標準，單元測試，代碼覆蓋率，復雜代碼，潛在的錯誤，評論和設計和架構。

它可與Java IDE開發環境（如Eclipse，NetBeans和IntelliJ IDEA）集成，并可通過使用插件進行擴展。

下次再檢查一下，我將會看看有用的HTML和CSS工具。

您使用什么工具來幫助改進代碼，讓我們知道！

這篇文章是我們的“Java文章索引”系列的一部分。在這些文章中，我們的目標是探索Java和Javafx的世界。看看吧！

如果您是第yi次讀者，或者只是想在發布新文章和更新時收到通知，您可以通過社交媒體（Twitter，代理商sonarqube安裝配置，Facebook和Google+）或博客RSS保持xin。

相關文章：

宣布JDeli - 一個新的Java圖像庫

Java PDF播客現在在ITUNES上可用

Java PDF播客1 - 版本5發行版概述

免費PDF指南：系列指數

免費PDF指南更新 - 非技術用戶的5個簡單步驟中的PDF到HTML5

SonarSource簡介

可靠性問題

這通常被稱為潛在的 bug 或代碼， 在運行時將不具有預期的行為。此類問題將所有與操作風險或運行時意外行為有關的內容分組。它通常采用可能導致業務中斷的關鍵編程錯誤的形式。其中的一些問題將存在于簡單的不符合jia做法的情況， 但大多數將通過對代碼的深入分析和代碼的符號執行來檢測， 以了解程序中任何給的變量的狀態。安全問題

這通常被稱為程序中的漏洞或缺陷，中國sonarqube安裝配置， 可能導致應用程序的使用方式與設計不同。這類問題將所有與程序有缺陷的事情進行分組， 這些漏洞可以被利用來使它的行為與它的設計不同。安全漏洞 (如 SQL 注入或跨站點腳本) 可能是由于編碼和體系結構實踐不佳造成的。這些問題在 CWE 和證書所維護的列表中有很好的記錄

SonarSource

優化質量分析以實現業務價值

復雜性: 代碼可見性降低了軟件風險

適用于自動化軟件質量2014–2018的預測和2013供應商份額: 一些

ASQ 的增長與持續的采用預計移動， 云和嵌入式， IDC 251643 和

建立軟件質量分析策略， 幫助解決第三平臺復雜性， IDC 253257

主辦單位: SonarSource

梅林達-卡羅爾. 盧

2015年1月

簡介: 了解質量分析差距的影響

數字世界的轉變， 數字轉換的影響， 以及對持續性的需求

跨技術平臺的部署給 IT 組織帶來了巨大的壓力， 因為它們

解決動態變化的業務需求。高質量應用的上市時間

變得至關重要，四川sonarqube安裝配置， 但提供軟件發布和開發新的面向客戶的

快速應用是一個越來越大的挑戰。對于大型跨國企業來說， 情況尤其如此。

必須與復雜多變的多式技術網絡相抗衡的組織

與遺留系統和資源結合在一起的數千個用戶的地理

分布式.

對于 CIO 來說， 目標不僅僅是提高 it 的敏捷性--它是關于如何使用它來成功地

跨 '第三平臺' 增強業務靈活性、創新性和客戶體驗，

范圍從移動， 社會系統的參與， 到云， 同時合并大數據

分析.在操作層面上， 這種做法增加了公司的壓力，

重組、更新和轉換軟件開發和測試實踐。這可以允許

為了更快地交付具有適當質量、風險、速度和

成本水平。

然而， 盡管質量低劣的軟件對客戶訪問、收入和

商業信譽在這些有影響力的移動和其他第三平臺環境中， 許多

組織已經陷入了可憐的軟件衛生習慣。能見度不足的水平

缺陷的原因及其影響為許多創造了一種文化

他們所創造的缺陷的責任。'在墻上拋出代碼' 用于部署仍然是

頻繁的， 內臟的問題造成的公司， 部分由迫切的需求立即

這些關鍵業務環境中的軟件交付。然而， 不良的發展途徑

即使需要提高代碼質量并在周期早期消除缺陷也會發生

急劇增加。

在 IDC 中， 我們一直在跟蹤重大業務變更項目的成功率

組織在過去的幾年里， 和我們的 2014 QA 調查橫跨超過200大

企業發現有問題的項目成功率。我們將 '成功' 定義為及時、相關和

個別項目的預算交付。我們的研究表明大約40% 的商業

面向更改的軟件開發項目未能滿足這些要求。和60%

按時交付和預算通常需要事后調整， 以確保

公司的后期限已經達到 (例如，代理商sonarqube安裝配置， 需要在項目中投入更多的員工， 或者

?2015 IDC # IDCTS08W 2

項目范圍減少)。除了這些預算和及時性挑戰， 代碼質量

問題.

IDC 的研究顯示， 在生產后期發現的缺陷成本指數更高

對組織修復比在周期中發現的更早 (10–100倍或更多，

取決于其他依賴項， 以及在生命周期中發現問題的后期程度)。的

能夠發現代碼問題， 有共同的訪問問題， 并負責修復

這些問題和解決積壓成為的環境無情

用戶體驗不佳和功能失敗。客戶反饋的即時性

用戶參與、用戶衰減率和應用程序商店評級帶來了新的可視級別和

重要的是推動采用常見的代碼問題訪問上下文， 以便快速

補救， 以及對安全挑戰的可見性。

這些因素與軟件項目復雜性的增加相結合。企業采用復雜、

使用內部和外部資源 (如系統) 進行地理分布的開發

集成商 (SIs) 隨著各種開發工具的使用而顯著增加

(包括開源)、多種語言和敏捷流程。這意味著需要

代碼分析， 可以共同訪問有關軟件問題的信息和定量和

跨不同團隊的定性指標從未如此巨大。

在這個數字消費化和流動性的時代， 項目變得更具挑戰性和

管理的關鍵。為什么?