SonarSource简介
构建更好的软件的方法。通过在整个软件开发生命周期中支持代码质量, 帮助您的开发团队从的概念中受益, 同时将时间和精力集中在新功能上。的水泄漏范例
我们建议的代码质量的方法是什么？把它当作漏水的东西, 在你拖地板之前把漏水的东西修好!为什么这似乎是一个不错的方法,有两个原因:它减少了在遗留的基本代码上开始的摩擦力,因为
sonarqube开源代码质量管理软件
SonarSource简介
构建更好的软件的方法。通过在整个软件开发生命周期中支持代码质量, 帮助您的开发团队从的概念中受益, 同时将时间和精力集中在新功能上。的水泄漏范例
我们建议的代码质量的方法是什么？把它当作漏水的东西, 在你拖地板之前把漏水的东西修好!为什么这似乎是一个不错的方法,有两个原因:它减少了在遗留的基本代码上开始的摩擦力,因为你可以假装你是从一个干净的石板开始。否则你只是在浪费你的时间和精力。对于代码质量, 同样的逻辑适用;在任何其他情况下, 您都应该在控制下获得新更改和添加代码的质量。一旦该漏洞得到控制, 代码质量将开始系统地改善。阅读更多漏水范例领yang授权收养和赋予
代码质量应该是每个开发人员的关注点, 而不仅仅是少数。一旦您切换到一个漏水的方法, 即新的代码是唯yi的焦点的方法, 开发人员将变得非常感兴趣的主题, 因为 "代码质量" 意味着他们的代码质量。产品如这可以帮助组织通过单个集线器来检查和理解软件开发,以开始将软件开发作为一个业务来管理。如果您添加的能力是在一个非常短的反馈循环, 你得到的控制反转: 开发人员不仅解决问题, 但在其组织的代码质量的所有权, 因为它应该是在任何地方的情况。统一质量门
除非您在发布时强制执行质量门, 否则您没有到位的代码质量实践。质量门是在进入生产前经过验证的标准列表, 以确保应用程序符合质量要求。换言之, 这是内部质量的去/不去。采用漏水方法, 您可以为每个应用程序强制使用相同的质量闸门, 因为焦点将从应用程序中的遗留代码转移到新的或更新的内容。sonarqube正版价格，sonarqube报价，sonarqube区代理商这使得代码质量成为开发过程的一个组成部分。促进代码管理应用程序组合 (APM)应用程序投资组合管理
泄漏范例创造了一个良性循环来提高代码质量, 但不处理风险。管理者应该能够对其投资组合中的现有风险做出决策。例如, 敏感的应用程序可能需要额外的精力来解决安全问题。这就是为什么, 他们需要有一个代表他们的应用程序组合装饰与相关的健康/风险因素。
关闭SonarQube中的旧版代码违规
一旦您设置了所有组件，您现在可以使用jsawk为所有现有的违规创建排除模式：
curl -XGET'http：// localhost：9000 / api / violation？这意味着使用SonarQube作为"诊断指标"而不是"基于结果的"指标,可以更好的推动成功。depth = -1'| ./jsawk -a'return this.join（“\ n”）''return this.resource.key.split（“：”）[1] +“; *; [”+ this.line +“]”' |排序| uniq的
这将显示一个可以粘贴在“关闭违规”插件的文本区域中或将其作为文件签入存储库的列表。随着下一个分析过程，您将希望看到零违规。当有人通过插入一行更改文件时，会再次显示违规行为，并且应该被修改。不幸的是，一些违规行为不是基于行的，并会产生一个行号'undefined'。其余的将被报告在内,虽然代码仍然是新的开发人员的头脑和修复仍然便宜和容易。目前我刚刚删除了这些手动，所以你仍然可能会看到一些违规。
结论
我提出了一种方法来将您的旧版代码重置为零违例。使用SonarQube 4.0，“切换违规关闭”插件的功能将在内核中使用，因此将更容易使用。我仍然在寻找保持排除模式xin的jia方式。一旦有人必须修复现有文件的违规行为，则应删除该模式。
更新09.01.2014
从SonarQube 4开始，这种方法不再工作了。 SwitchOffViolations插件的一些功能已被移动到核心，但是排除违反行为是不可能的，也不会实现。开发商建议仅查看项目的趋势，而不是总体违规数量。这可以很好地使用差分。
SonarSource
5个工具可以帮助您编写更好的Java代码
在IDR解决方案方面，我们一直在寻找改进我们的Java PDF库和我们的PDF到HTML5转换器的方法。hao的方法是改进我们编写的Java代码，我们使用一些有用的工具来帮助我们改进代码，也有助于提高生产力。
在本文中，我们将介绍我们在IDR Solutions中使用的5种常用的工具，以及如何帮助Java Developers编写更好的代码。我还撰写了一篇针对更具体的领域的后续文章，这是一个帮助您进行Java性能调整的9种工具。
FindBugs的
umdFindbugsFindBugs是一个开放源代码程序，根据Lesser GNU公共许可证的条款分发，并以Java字节码而不是源代码运行。
该工具使用静态分析来帮助确定Java程序代码中的数百种不同类型的错误，包括空指针解引用，无限递归循环，Java库和死锁的不良用法。
FindBugs主要用于识别大量应用中的数百个严重缺陷，并且能够确定潜在错误的严重性，并分为四个等级：
1scariest
2scary
3troubling
4of concern.
SonarQube和JaCoCo的个人测试代码覆盖率
围绕JaCoCo听众人工制品的一个警告。虽然在文档中不清楚，但是当JaCoCo侦听器版本与SonarQube中安装的Java插件的版本匹配时，似乎获得了jia效果。在这种情况下，由于我们在SonarQube中安装的Java插件是2.3版，我们使用了listener artefact 2.3版本。IDC的研究显示,在生产后期发现的缺陷成本指数更高对组织修复比在周期中发现的更早(10–100倍或更多,取决于其他依赖项,以及在生命周期中发现问题的后期程度)。我们还用监ting器1.2测试了同样好的结果，但为了防止任何未来的冲突，我们建议保持版本一致。
运行分析
一旦完成了项目配置的更改，您只需要重新执行SonarQube分析即可查看新的报告。
根据您安装的SonarQube Java版本，配置有所不同。
在旧版本中运行分析
当使用的Java插件版本是2.1或更早的版本时，应该在分析执行时才能启用该配置文件，并且只有当分析执行时。这意味着现在需要发射声纳：
