华克斯-SonarSource/SonarQube代理

SonarSource简介：

SonarSource 为连续代码质量提供了 world-class 的解决方案。它的开源和商用产品帮助所有规模的客户管理其应用程序的代码质量， 降低其风险并*终提供更好的软件。SonarSource 解决方案支持20多种编程语言 (如 J*a、c#、J*ascript、c/c 、COBOL 等) 的开发。与全球700多名客户包括 eBay， 泰雷兹， 宝马和使用超过8万* SonarSource 的产品是事实上的标准解决方案在市场上。

SonarSource简介

可靠性问题

这通常被称为潜在的 bug 或代码， 在运行时将不具有预期的行为。此类问题将所有与操作风险或运行时意外行为有关的内容分组。它通常采用可能导致业务中断的关键编程错误的形式。其中的一些问题将存在于简单的不符合*jia做法的情况， 但大多数将通过对代码的深入分析和代码的符号执行来检测， 以了解程序中任何给*的变量的状态。安全问题

这通常被称为程序中的漏洞或缺陷， 可能导致应用程序的使用方式与设计不同。这类问题将所有与程序有缺陷的事情进行分组， 这些漏洞可以被利用来使它的行为与它的设计不同。安全漏洞 (如 SQL 注入或跨站点脚本) 可能是由于编码和体系结构实践不佳造成的。这些问题在 CWE 和证书所维护的列表中有很好的记录

SonarSource不断的检查， 新的软件质量范例， 解决和解决的关键挑战

在代码质量管理中:

太少， 太迟

推回

开发团队

缺乏过程

所有权

异构

要求

团队收到关于质量的持续反馈， 包括对一组

质量要求

一个清晰的， 更新的质量演变的图片随时可用， 包括

版本间的比较

团队可以从介绍中跟踪问题， 并提供反馈

一旦出现质量缺陷， 就会通知风险承担者

质量门每天执行

*后的质量门迭代成为一个事件

开发商的持续教育导致良性循环的改善

质量行动计划直接在团队内部生成， 并集成在

开发过程

软件质量是开发过程的一部分

评论包括背景和历史信息， 包括不同

版本和对软件所做的各种更改

利益干系人可以访问有关其软件质量的有意义的信息

实时

开发团队一旦收到质量缺陷的信息

添加 (通过电子邮件， 在 IDE 中可见，SonarSource/SonarQube教程，...) 使问题立即得到解决

团队获得开发更好软件的能力

代码质量的归属属于开发团队

软件质量被嵌入到开发过程中， 成为

每个人的责任

整个*都可以访问软件质量工具， 以

每个利益相关者

质量要求可以在团队中的共享、更新和评审

成员和整个*

质量判断是以自动化的方式在客观的基础上做出的

事先发布到*的标准。

报告清楚地显示了软件的可维护性， 并立即

不需要外部顾问就可以理解

开发人员的持续教育导致显著的软件质量

从长远来看改善

团队有能力测量新的和更改的软件质量

代码以及整个代码库

团队可以跟踪新问题的注入