SonarSource简介
商务友好的许可、开放的代码库和活跃的社区只是 SonarSource 生态系统的一些优势。意义和承诺
简短的答案是一个字: LGPL!这是我们从项目开始时选择的许可证, 而不是普通的 GPL 许可证。为什么?因为我们相信, 使 SonarQube 和 SonarLint 伟大的产品与高采用, 我们需要一个许可证, 既符合社区和商业的需要。有了这个选择, 并在平台上保持其领导地位, SonarSource 因此承诺将继续对其产品进行投资。意义和承诺开芯原理原则,开放式核心
较长的答案是指由这四原则支持的开放核心的想法:您提供给用户的开源产品一定很棒。您提供的开源产品应该经过一个不敬虔的测试和 QA 的数量。您提供的开源产品应该是架构, 使所有的商业功能都 plug-ins 到开放的核心。您销售的开源产品应该有完全开放的定价。用户社会
像任何好的开源项目一样, SonarQube 和 SonarLint 在他们周围有活跃的社区。这些社区在候选发布者的测试阶段提供了广泛的反馈。它们还提供了有效的 bug 报告和社区支持, 但用户也可以选择直接从 SonarSource 购买额外的支持和产品。用户社区供应商锁定减少供应商锁定
虽然 SonarSource 是其产品的主要贡献者, 但用户可以访问源代码, 因此, 如果出现问题, 他们就能继续开发产品。
SanarSource
管理和增强大规模软件环境
软件开发中的挑战
当管理人员寻求发展关键业务应用程序时, 质量的协调性很强
管理在早的软件生命周期阶段通过到操作可以帮助导致
成功的、连续的部署以及公司和 IT 生产率。组织必须使
通过观察当前的挑战并利用基于这些问题的策略来实现这一转变
创造变革的动力。
IDC 将以下内容确定为软件开发人员和组织面临的da挑战
这取决于快速, 创新的软件创造竞争成功:
业务有不断增长的需求, 无论是升级和修复, 以及新的
面向客户的应用程序。IT 和开发团队必须将方法转换为代码, 并
质量分析, 以产生更高层次的信心在软件交付 (
更少的缺陷)。
以适当的资源, 以合适的成本、质量和风险实现更快的上市时间
分配-并转移视图, 即软件开发、代码分析和测试是
仅仅是一个 "成本中心", 成为核心的 "业务价值推动者"。
限制业务风险和技术债务-帮助确保交付高质量的 "安全"
通过主动、迭代代码检查以及
软件从业者和管理人员的共同可见性。
从缺陷检测 (往往太晚) 转移到主动预防性缺陷和前期缺陷
认同与共同分析和一个 "真相的来源" 横跨小组和管理人员。
灵活、化的仪表板可以使团队能够查看与他们相关的数据
并能增强个人责任和集体协作。
透明度是理解质量、代码完整性和测试活动的关键
正在进行-与迭代构建管理进行协调并设置适当的
值.
不断增长的治理和法规遵从性需求是影响
市场并对公司施加压力, 使代码自动评估能力;这可以
帮助推动工作流程改进、可追溯性、报告和度量。
如果有有限的或没有单元测试, 并没有什么想法是否
当前的设计允许快速添加新功能或能够使
改进, 对重构的关注可以衣组织并充当
刺激改变。
当 bug 在开发生命周期的后期被发现导致 "红色警报" 情况
当发布成为 "龙", QA 和客户支持必须战斗之前
软件可以部署到客户, 这种负mian影响也可以激发行为
转移.
利用代码分析信息提供改进行为的机会
通过透明度和迭代变化 (不使用此信息作为 "墙
"惩罚团队或个人" 是可耻的。
IT、质量、运营和业务团队应该团结起来, 将这些挑战作为
跳过点, 并作为一个动力, 以改变现有的软件开发的不良习惯和
行为.建立有效的软件分析和检查, 创建编码规则和
要求特定质量级别的生成和发布的边界, 并利用度量
改进质量战略以及依赖 highperforming 的业务成果,
创新的软件。
SonarSource
FindBugs作为独立的GUI应用程序分发，也可以作为Eclipse，NetBeans，IntelliJ IDEA和Findbugs的插件从命令行或ant，eclipse，maven，netbeans和emacs中使用。
Apache Ant
200px-Apache-Ant-logo.svg <a <span =“”> href =“http://ant./”> Apache Ant是一个Apache项目，它是开源软件，并在Apache软件许可证。 Apache Ant使用XML，是软件构建过程自动化的有用工具，并使用Java语言实现，需要Java平台并主要用于Java项目。它也是一个库和一个命令行工具，Ant是具有许多内置任务的设计，允许开发人员编译，组装，测试和运行Java应用程序。
Java Ant外还可以用于构建非Java应用程序，如C或C ++应用程序，一般使用可用于可根据目标和任务进行描述的进程类型。
有大量现成的商业或开源“antlib”可供用户使用，它非常有用，因为它是灵活的，并没有限制Java编程约定或Java项目的目录布局。
Apache Ant适用于常用的Java IDE，如Eclipse，NetBeans和IntelliJ IDEA。
JProfiler的
logo_jprofiler01
JProfiler是由ej-technologies GmbH开发的商业许可Java分析工具，主要用于与Java EE和Java SE应用程序配合使用。
JProfiler是一个Java分析器，将CPU，内存和线程分析结合到一个应用程序中，对开发人员有用，因为它可用于分析性能瓶颈，内存泄漏，CPU负载和解决线程问题。
JProfiler是有用的，因为它支持本地分析（分析在安装了JProfiler软件的同一台机器上运行的应用程序）和远程分析（这是允许分析在远程机器上运行的Java应用程序的JProfiler软件未安装。）。
JProfiler可以在两种情况下对信息进行配置，并允许用户通过可视化表示立即查看活动和总字节，实例，线程，类和垃圾收集器活动的显示负载。
SonarSource
通过上述命令成功分析项目将导致以下输出到控制台或日志文件：
SonarQube Runner 2.3
Java 1.7.0_25 Oracle Corporation（64位）
Mac OS X 10.8.5 x86_64
INFO：Runner配置文件：/opt/sonar-runner-2.3/conf/sonar-perties
信息：项目配置文件：/Users/manisarkar/bn_projects/TimelineJS/sonar-perties
INFO：默认语言环境：“en_US”，源代码编码：“UTF-8”
信息：工作目录：/Users/manisarkar/bn_projects/TimelineJS/.sonar
信息：SonarQube服务器3.7
14：11：20.927 INFO - 加载批量设置
。
。
。
14：11：38.290 INFO - ANALYSIS SUCCESSFUL，你可以浏览http：// localhost：9000 / dashboard / index / TimelineJS
14：11：38.292 INFO - 执行工作后类portJob
14：11：38.293 INFO - 执行岗位职责类re.ndIssueNotificationsPo的sdtJob
14：11：38.314 INFO - 执行工作后类re.dexProjectPo的stJob
14：11：38.356 INFO - 执行工作后类ugins.jectPurgePo的stJob
14：11：38.365 INFO - - ＆gt;在2013-08-19和2013-09-15之间每天保留一张快照
14：11：38.365 INFO - - ＆gt;在2012-09-17和2013-08-19之间每周保留一个快照
14：11：38.365 INFO - - ＆gt;在2008-09-22和2012-09-17之间每月保留一个快照
14：11：38.365 INFO - - ＆gt;删除之前的数据：2008-09-22
14：11：38.368 INFO - - ＆gt; Clean TimelineJS [id = 151]
14：11：38.372信息 - 信息：----------------------------------------- -------------------------------
信息：执行成功
信息：------------------------------------------------ ------------------------
总时间：19.099s
终内存：14M / 502M
信息：------------------------------------------------ ------------------------
以下是几个链接，以示例sonar-perties文件来帮助创建新的，即非Maven Java项目的Sonar设置[05]和SonarQube Runner [06]分析。
注意：SonarQube Runner希望SonarQube在指ding端口上运行，否则会抛出错误，例如ERROR：Sonar server http：// localhost：9000无法访问。这当然可以通过配置文件进行更改（参见上一篇文章[01]）。
SonarQube组件
一旦构建完成并成功，可以在仪表板中找到新的或更新的项目。钻入项目将带来一个屏幕，载入重要指标和分析项目的各个方面：
（以上是示例应用程序的屏幕截图）
令人感兴趣的主要重要组成部分是质量指标，复杂因素，复杂性（左下），测试覆盖率指标（单位测试覆盖率和单位测试成功率）。可能安全违规。 Package Tangle Index and Dependencies to cut，绝dui是方便的，以保持清洁的包和松散耦合的依赖关系。同样的说法，LCOM4（方法中缺少凝聚力 - 降低价值越好），复杂性也揭示了你的类，方法和功能的松散耦合 - 它也是在文件级别和整体级别给出全图。所有这些组件都是软件质量的良好指标，至少如果不是软件工艺 - 底层代码写在质量上有多好？或者它可以被看作是 - 仍然是充足的改进和重构的房间。
热点视图现在进一步分析了分析的其他一些重要方面，并突出显示需要更多关注的领域或者一个更多的问题在其顶点附近 - 要么超越da允许限制，要么需要更多的抛光才能满足要求。
（以上是在网站上发布的JDK7的截图）
我非常喜欢下面的设计组件，它可以很好地分解包装依赖关系并强调依赖循环。它是中大型项目中更复杂的事情之一，通常可能会阻碍模块化。
以上信息由专业从事代理商sonarqube安全审计的华克斯于2024/4/26 10:59:23发布
转载请注明来源：http://szhou.mf1288.com/hksxxkj-2742253946.html
