华克斯-sonarqube 扫描报告

SonarQube和JaCoCo的个人测试代码覆盖率

构建部分

这里不需要修改但是，您应该注意Maven Surefire的任何自定义配置，以确保它也适用于我们要创建的配置文件。在春季宠物诊suo的情况下，这是我们正在写的参考POM的相关部分：

...

org.apache.ugins

行家-万无一失-插件

2.13

-XX：-UseSplitVerifier

** / * Test.java

** / * Tests.java

** /它/ * IT.java

...

这种配置告诉Surefire：1）排除执行单元测试的集成测试（Surefire的双插件，Failsafe涵盖了集成测试）;和2）禁用字节码验证器，防止类被调试时的运行时错误（即添加mocks或TopLink增强功能时）。

依赖部分

在本节中，不需要进行任何更改。我们只想注意到，如果您的项目已经在利用JaCoCo收集整合测试覆盖率指标，并且明确地指出了本部分中的JaCoCo伪像，那么可以将其留下 - 至今没有确定任何冲突。无论如何，它不应该在这里需要，所以从这个部分删除它可能更安全。

档案部分

所有必需的更改都在本节中。而且它们都非常干净，因为它们都只需要向POM添加一个新的配置文件。此配置文件将为Surefire配置一个特殊侦听器，代理商sonarqube 扫描报告，以确保适当收集每个单独测试用例的覆盖度量。为了保证成功的测试执行，我们将在此保持与POM的构建部分中显示的相同配置。后，配置文件将为包含侦听器代码的伪zao添加新的依赖关系。结果是这样的：

覆盖每次测试

org.apache.ugins

行家-万无一失-插件

2.13

由JaCoCo prepare-agent - >配置的

$ {argLine} -XX：-UseSplitVerifier

** / * Test.java

** / * Tests.java

** /它/ * IT.java

听者

nar.java.jacoco.JUnitListener

nar-plugins.java

声纳-jacoco-听众

2.3

测试

SonarQube 是一个基于 web 的开源平台， 用于测量和分析源代码的质量。代码质量分析使您的代码更加可靠， 可读性更强。SonarQube 是用 java 编写的， 但它可以通过插件分析和管理超过20编程语言的代码， 包括 c/c++、PL/SQL、Cobol 等。插件扩展了 SonarQube 的功能。有超过50插件可用。SonarQube 由 SonarSource 维护。声纳覆盖7段代码质量

体系结构和设计单元测试重复代码潜在 bug复杂代码编码标准评论SonarQube 接收文件作为输入， 并分析他们连同障碍。然后计算一组度量值， 将它们存储在数据库中并在仪表板上显示它们。这种递归实现有助于分析代码质量以及代码如何随着时间的推移而改进。好吧， 让我们来看看使用 SonarQube 的好处。检测和警报:

SonarQube 在很短的时间内降低了软件开发的风险。它会自动检测代码中的 bug，代理商sonarqube 扫描报告， 并提醒开发人员在推出产品之前修复它们。SonarQube 还突出了单元测试所不包含的复杂代码区域。它通过检测和提醒开发人员来降低误解的风险。持续:

通过保持简洁的代码体系结构和增加的单元测试， SonarQube 平台通过减少代码中的复杂性、重复性和潜在 bug， 大大提高了应用程序的使用寿命。SonarQube 提高了软件的可维护性。它还具有处理更改的能力。生产力:

SonarQube 通过使开发团队能够检测代码的重复和冗余， 从而提高了生产率。SonarQube 方便团队成员减少应用程序的大小、代码的复杂性、维护时间和成本，sonarqube 扫描报告， 使代码易于阅读和理解。SonarQube 在更改应用程序代码时降低了额外成本和时间的风险。提高质量:

SonarQube 可以作为一个多维分析员进行操作， 并且可以对代码质量的七部分进行通知。为了更好的质量， 它避免了重复的代码， 使代码的复杂性降低， 并增加了单位的覆盖面。它可以确定违反代码标准， 并帮助软件开发团队消除 bug。它维护高质量的体系结构， 强制执行编码标准和文档 api。此平台还有助于开发人员创建可自定义的仪表板和筛选器， 以集中于关键区域。这些工具可帮助监视代码质量并跟踪问题。它有助于及时交付质量产品。提高开发人员技能:

开发团队作为其开发过程的一部分可以快速采用它， 因为 SonarQube 为开发团队提供了巨大的价值。开发团队定期收到质量问题的反馈， 帮助他们提高编程技能。SonarQube 帮助开发人员了解其软件的质量， 并确保代码的透明性。规模与业务需求:

SonarQube 的设计是为了扩展业务需求。还没有发现它的可伸缩性的限制。SonarQube 已经在环境中进行了测试。它对超过400万行代码和二十的5000多个项目执行日常分析。启用连续代码质量管理:

使用 SonarQube， 代码分析变得更加容易， 开发人员可以获得宝贵的洞察力， 以确保这一点得到广泛采用。代码质量成为开发过程和开发团队的一部分。通过启用连续代码质量管理， 提高了软件质量， 降低了软件管理的成本和风险。有效地定义和增加需求:

SonarQube 有一套预先定义的标准， 使开发人员和软件管理人员能够立即了解应用程序的质量。为了适应组织或团队的特定要求， 可以轻松地进行配置。培育创新:

随着越来越多的公司迁移到 SonarQube 平台， 它们的规模和多样性也在增加。此平台使这些公司能够自定义和扩展其功能。公司可以获得越来越多的插件和广泛的网络。通过供应商支持和服务降低风险:

为使客户能够从其投资中获得da价值， SonarQube 提供了额外的价值和支持。服务包括开发、技术支持、咨询和培训， 旨在帮助企业获得长期利益。在 Vizteck 解决方案中， 我们使用基于代码评审。然而， 在集成 SonarQube 与我们的连续集成过程与 Jenkin。SonarQube 帮助我们的开发人员识别大部分的东西， 减少开发人员要求代码审查所需的时间。

SonarSource

成功的组织在过程中将质量分析向前移动， 并将其作为整个软件开发生命周期的一部分进行迭代。白皮书开发和测试世界和业务方法以及正在向敏捷模型演进-持续的价值生成/持续改进/连续检查是提高质量的基本战略。IDC 观察到， 传统的代码质量方法通常在开发过程结束时成为检查表项目时失败。此 IDC 技术聚焦讨论了改进软件分析、缺陷管理、安全性和度量的方法的必要性， 以通过主动可见性来获得业务和 IT 好处。IDC 建议评估和采用自动化的软件分析方法， 如 SonarQube 和 SonarSource 提供的， 以改进软件质量策略。