SonarSource簡介

我們建立了一個 "商品" 解決方案來管理代碼質量。要做到這一點, 提供hao的產品是不夠的。產品也必須與整個生態系統在開發過程中發揮良好的作用, 否則它們將根本不會被使用 (至少在我們所期望的規模上)。正是基于這一點, 我們建立了 SonarQube 和 SonarLint。與生成系統

SonarQube 與標準構建系統緊密集成, 提供零配置方法。通過與liu行的構建系統 (如 Maven、MSBuild、Gradle 和 ANT) 集成, 我們提供了一種快速的掃描項目的方法, 很少或根本沒有配置。但這并不是唯yi的好處: 這種集成也意味著這種分析 "配置" 將始終是xin的, 因為它是用來構建項目的, 因此在長期運行過程中保持平穩。生成系統ci 引擎與CI 引擎

SonarQube 集成了liu行的連續集成引擎, 如詹金斯和 TFS。SonarQube 與構建系統的集成加上簡單的命令分析線機制, 意味著 SonarQube 已經很容易地與 CI 引擎集成。但是, 我們已經更進一步地提供了額外的集成與 CI 引擎, 如詹金斯和 TFS 通過啟用一鍵式體驗集成 SonarQube 掃描到構建。與ide

開發人員在他們喜歡的 IDE 中獲得代碼質量的反饋。SonarLint 為開發人員提供了在 IDE 中直接對代碼質量的 real-time 反饋, 突出顯示了開發人員類型的問題, 以便將重點放在代碼上。ide公司系統與企業系統

作為企業產品, SonarQube 可以很容易地與現有系統集成, 例如授權和身份驗證。SonarQube 帶有內置功能, 可與常用的安全系統 (如 Active Directory、LDAP、Oauth 等) 集成。身份驗證以及授權可以委派給這些系統。它還可以集成到大多數其他系統, 這得益于它強大的 API。與連續部署

SonarQube 提供了一個簡單的工具, 以集成到管道。SonarQube 提供了在連續交付過程的任何步驟中, 將代碼質量驗證 (稱為質量門) 掛鉤的能力。這使您能夠在代碼是否已通過您的預定義的代碼質量標準集的基礎上進行升級, 從而自動化了升級審批過程。

SonarSource簡介

系統集成商、外包和應用程序服務提供商在如何向其客戶提供下一級別的價值方面不斷受到挑戰。下載白皮書在服務、解決方案和軟件交付方面的質量保證是一個關鍵的重點領域, 關鍵是尋找和利用能夠為客戶提供重要價值的工具, 并幫助引導他們走向成功, 并協助進行內部過程改進。此 IDC 技術聚焦討論了服務提供商的策略, 以改進軟件分析、缺陷管理、安全性和度量的方法, 從而通過主動可見性來獲得業務和 IT 好處。提供商業價值的差異化服務是贏得未來業務的關鍵。服務提供者應該定位自己, 并證明它們是客戶 IT 和業務組織之間必不可少的 "質量門"。

SonarSource交付管道,

持續的交付和 DevOps 是眾所周知的和廣泛傳播的做法現在。人們普遍認為, 重要的是組建偉大的團隊, 首先定義共同的目標, 然后選擇和整合適合于給定任務的工具。通常, 它是一個輕量級工具的混搭, 它們集成在一起建立連續的交付管道并支持 DevOps 的計劃。在這個博客文章中, 我們放大到了整個管道的一個重要部分, 這就是經常被稱為連續檢查的學科, 它包括檢查代碼并在上面注入一個質量門, 并顯示在達到質量門后如何上傳工件。DevOps 的啟用工具包括詹金斯、SonarQube 和 Artifactory。

的用例你已經知道質量不能在事后被注入, 而是從一開始就應該是過程和產品的一部分。作為一種常用的良好做法, 強烈建議您盡快檢查代碼并使結果可見。因為 SonarQube 是一個很好的選擇。但 SonarQube 不只是運行在任何孤立的島嶼, 它是集成在一個輸送管道。作為管道的一部分, 代碼被檢查, 并且僅當代碼根據定義的要求是好的, 換句話說: 它滿足質量門, 被建立的工件被上傳到二進制存儲庫管理器。

讓我們考慮下面的場景。其中一個繁忙的開發人員必須修復代碼, 并檢查對中央版本控制系統的更改。白天很長, 晚上很短, 而且對所有團隊的承諾, 開發人員沒有檢查本地沙箱中代碼的質量。幸運的是, 有構建引擎詹金斯作為一個單一的真理點, 實現交付管道與其本地管道功能, 并作為一個方便的巧合 SonarQube 有支持詹金斯管道。

此更改將觸發管線的新運行。哦不！生成管線中斷, 并且未進一步處理更改。在下面的圖像中, 您會看到已定義的質量門被忽略。可視化是由詹金斯藍色海洋完成的。

01 PipelineFailedBlueOcean

SonarQube 檢驗潛在的問題是什么？我們可以打開 SonarQube 的 web 應用程序并深入查找。在 Java 代碼中, 顯然沒有將字符串文本放在右側。

02發現

在團隊會議中, 決定將其定義為一個阻止程序, 并相應地配置 SonarQube。此外, 建立了一個 SonarQube 質量門, 以打破任何建設, 如果一個攔截qi被確定?，F在讓我們快速查看代碼。是的, SonarQube 是對的, 下面的代碼段有問題。

03 FindingVisualizedInCode

我們不希望詳細討論所有使用的工具, 也涵蓋完整的詹金斯構建工作將超出范圍。但有趣的提取這里的檢查方面是在詹金斯管道 DSL 中定義的以下階段:

配置. xml: SonarQube 檢查階段 ("SonarQube 分析") {withSonarQubeEnv ("聲納") {mvn 組織 sonarsource 掃描儀. maven: 聲納-maven-插件: 3.3. 0.603: 聲納 +"-f 所有/pom" xml +"-Dsonar projectKey = com. huettermann: 全部: 主" +"-Dsonar" 登錄 = $ SONAR_UN +"-Dsonar" 密碼 = $ SONAR_PW +"-Dsonar" 語言 = java +"-Dsonar。' 的+"-Dsonar。' 的+-Dsonar 測試. 夾雜物 = ** 測試 *** +"-Dsonar. 排除** 測試 ***"}}用于運行 SonarQube 分析的階段。允許選擇要與之交互的 SonarQube 服務器。運行和配置掃描儀, 許多可用的選項, 請檢查文檔。許多選項可用于集成和配置 SonarQube。請參閱文檔中的替代方案。同樣適用于其他覆蓋的工具。SonarQube 質量門作為詹金斯管線階段的一部分, SonarQube 配置為運行和檢查代碼。但這僅僅是第yi部分, 因為我們現在還想添加質量門, 以打破構建。下一階段正好涵蓋了這一點, 請參閱下一片段。管道被暫停, 直到質量門被計算, 特別是 waitForQualityGate 步驟將暫停管道, 直到 SonarQube 分析完成并返回質量門狀態。如果遺漏了質量門, 則生成將中斷。

如何在軟件開發工作流中構建質量

遠見卓識視圖, 顯示每個測試在運行時的執行時間

假設你是一個希望成長為一家中型科技公司的初創企業--介于30到100工程師之間。招聘是快速發生的, 而且你的代碼數量也在快速增長。在較早的階段, 貴公司專注于證明產品。一切都是規模較小, 你可以循環快速。現在, 隨著你的成長, 你有更多的開發者在編寫代碼和更多的變量的組合。

這是當你注意到產品質量開始惡化, 你不能像你希望的那樣快速發布代碼。在擴展業務時, 有越來越多的變量需要進行調整, 您可能會忽略更多測試的需要, 并在測試上花費更多的時間。

如果你決定聘請一個 QA 經理, 而后者又帶來了一批自動化工程師, 你就可以走出困境。硒測試的覆蓋率很高。但隨著時間的推移, 事情又開始放慢了。所有的自動化和善意, 你建立了硒覆蓋開始打破和失敗, 它反復暫停軟件工廠。

我們開始的地方

當我加入 Shutterstock 時, 我對公司的自動化測試覆蓋率印象深刻。幾乎每一個功能的網站上都有測試覆蓋率的形式, 硒端對點測試。Shutterstock 有一個開發工作流程的地方通過詹金斯, 將阻止部署到生產, 如果硒測試失敗。我喜歡這樣;這意味著除非所有的測試都通過了, 否則任何人都不能將任何東西放到生產中。

但不久之后, 我意識到, 我們的公司, 這是每天發布多次, 已經變成了一個公司, 現在被禁止發布多天一次, 主要是因為失敗的硒測試。常見的情況是, 測試失敗不是因為產品損壞, 而是因為它們很脆弱。

一些事情導致了這一點:

終端端 selenium-based 驗收測試成為了每個人都依賴于測試的唯yi形式的自動化測試。許多團隊甚至停止編寫單元測試。

測試框架是片狀的, 是由 QA 團隊建立和擁有的。當某件事情失敗, 整個軟件工廠停止運轉時, QA 團隊中一小部分三到五人的錯誤就落在了我們身上, 他們經常被指責為放慢了組織的速度。

工程組織花了很多時間來研究如何構建一個可以擴展的產品, 但是沒有足夠的注意力去構建一個支持這種產品開發的開發工作流程。

質量完全由 QA 團隊擁有。

在我們的核心, 我們有一個 QA 組織, 它沒有與組織的其他部分進行擴展。雖然他們擁有自動化所有內容的技能, 但是他們缺乏構建可伸縮的測試框架所需的核心技能。由于這種差距, 他們無法影響組織的其他人認為質量是所有人擁有的東西, 而不僅僅是 QA 團隊。為了彌合這一差距, 我們不得不重新考慮我們對 QA 整體的態度。

邁向新的開始

我想完成兩個目標: 首先, 重建 Shutterstock 的測試基礎架構/框架, 使其更加穩定, 其次, 改變 Shutterstock 的工程文化, 使之成為一個質量不是由測試工程團隊擁有的, 而是由每個人來擁有。

我們改變了招聘測試工程師時所期待的核心能力。我們希望我們的測試工程師成為強大的開發人員, 他們知道如何構建 object-oriented 的解決方案, 從而幫助他們創建一個穩定且可擴展的測試框架。我們也希望他們成為有影響力的人, 他們可以推動他們的團隊做正確的事情, 而不采取跳過單元測試這樣的捷徑。一旦我們建立了一個 world-class 測試工程團隊, 我們就開始了解如何快速發布, 同時保持一個高品質的產品。

我們知道我們da的問題是脆弱的測試, 所以我們建立了一個叫做 "睿智" 的工具來記錄每個測試的通過/失敗數據。我們所有的測試都把數據推入睿智, 每次他們作為我們的詹金斯工作流程的一部分運行。然后, 我們在這個數據庫之上建立了一個網站, 使數據的挖掘變得容易。我們現在能夠監控工作的合格率、個別測試的及格率、常見的失敗消息、長的運行測試, 等等。有了這些數據, 我們就可以保持自己和其他人的責任感。我們的一個核心團隊受影響的失敗的測試認識到, 他們通常的傳球率只有20%。(試想一下, 由于這一路障, 軟件工廠經常停下來。通過使用遠見卓識, 他們能夠快速隔離測試的di合格率, 并在這些測試中看到常見的失敗消息。團隊對測試腳本進行了簡單的修復, 以提高其可靠性。