发布单位:苏州华克斯信息科技有限公司 发布时间:2022-6-8
sonarsource 的产品和服务被各地的客户所使用。所有规模的组织都在使用来自 sonarsource 的产品和服务提高生产率, 降低风险, 终开发---的软件。silverpeas 已经能够实现新的功能和提高产品性能, 这已导致赢得越来越多的客户。silverpeas 是协作知识和内容管理的平台。写在爪哇, silverpeas 出生于 1999年, 在---时代的 j2ee。您可以选择一个或多个文件,甚至是子项目本身,然后单击sonarlint分析,而不是打开单个文件。这是一个时代之前的框架, 当英雄编码没有测试或文件。结果是一个工作产品的支持下的混乱的定制框架, 是基于---的想法, 但执行不---。随着时间的推移, 由于在产品的早期就做出了短视的设计决策, 而且由于对其全球体系结构没有明确的愿景, 因此发展和维护代码变得越来越困难。技术--- = 责任
这种情况使我们很难跟上---的步伐, 保持市场的竞争力。使问题复杂化的是, 执行基本维护和实施新功能的高昂成本使得很难获得新客户。技术---代表了一个太大的负债。够了在 2009年, silverpeas 团队作出了一个激烈的决定: 现在是时候, 以现代化的架构和提高 silverpeas 的代码。但他们需要确切地知道如何, 什么, 以及在哪里重构之前, 他们可以继续。我们的研究表明大约40%的商业面向更改的软件开发项目未能满足这些要求。我们需要一个工具来支持我们的改变, silverpeas 软件---米格尔 moquillon 说。sonarqube (当时的声纳) 被选中来帮助我们获得正确的---, 这些问题。通过它的分析工具和它的统一和可定制的界面, 我们有信息, 以确定我们必须执行的任务, 以减少技术---和提高代码的。这是我们的 gps 在--- silverpeas 的道路上。sonarqube 保持技术---控制
silverpeas 团队在 silverpeas 的现代化过程中选择了 sonarqube 这一关键角色, 部分原因是它是开源的, 就像 silverpeas 一样, 易于扩展, 但 sonarqube 也提供了一些功能 moquillon 说, 团队发现引人注目的:统一和集中的仪表板一个统一和集中的仪表板, 其中呈现代码的主要指标: 一目了然是什么出错了, 什么是改进了, 很容易看到。简单的导航--一种简单的方法来导航到相关代码的不同指标: 很容易找到需要操作的代码部分.---的报告-在时间的指标演变的迹象: 我们可以估计我们的代码改进的努力。使用这些绝dui值,几乎不可能解决共同的对所有应用程序的要求,因此很难在整个委yuan会中采用---的做法。---的软件已导致越来越多的客户赢得
sonarsource 的解决方案有助于 silverpeas 的成功, 通过对关键问题提供持续和快速的反馈以及如何解决它们的建议。工作从坚实基地它的代码改进给它, silverpeas 团队已经能够实现新的功能, 并提高产品的鲁棒性和性能, 这已导致赢得越来越多的客户。今天, silverpeas 团队致力于将其软件保持在 sonarqube 的轨道上。moqillon 说, silverpeas 团队对 sonarqube 有信心, 因为 这是一个开源项目, 如 silverpeas, 因此, 我们是---其演变和。例如,---项目可能不会保持在相同的高度一个绿地项目的标准,和in-house的发展可能被判断不同于外包代码。他赞扬 sonarqube 的定期发布时间表、易用性、易于安装以及与现有开发基础结构 (如连续集成服务器詹金斯) 和构建系统 maven 等集成的易用性。现在, sonarqube 分析运行每晚 silverpeas 的35.1万行代码, 由詹金斯触发的后期生成行动。开发人员和经理定期检查结果, 并采取行动解决问题的集体努力, 以维护和进一步提高 silverpeas 的软件。
sonarsource
在这些更复杂的环境中, 组织必须做更多的事情。
全球竞争环境, 资源很少和/或减少。他们必须弥合 everincreasing
它与业务的新形式的社会参与之间的差距, 并抗衡
随着更多的要求---的应用程序, 满足业务和
消费者的需求。
企业项目在激烈的全球压力下---的水平和率
技术变化要求部门协同工作, 包括业务干系人
和跨 it、开发、和运营的管理人员, 以便在竞争中生存。
正如我们看到的组织转向复杂的采购, 以解决这些业务和
技术需求, 我们看到了对软件分析、自动化和通用过程的需求
通过.对于 idc 来说, 复杂的采购意味着利用外部服务提供商的资源
(如陆上和近海 sis), 来自商业、it、基础设施的内部资源,
承包商, 并使用开源软件 (oss) 解决方案和组件。
需要建立伙伴关系和使用一系列资源, 要求管理、自动化、
和的协调。代码的可见性成为关键, 有助于提高
行为, 以产生---的软件和地图团队的适当类型的项目给
经验水平和执行 (即使机会成为教育团队
更有效地执行)。服务提供商和内部员工都需要 他们的游戏 与
关于软件的创建、适当的和缺陷的积压。技术--- 只能
识别和解决, 如果它是可见的, 可以通过适当的自动化工具启用和
过程策略的采用和分析, 以了解影响。
这一 idc 技术---将讨论改进软件分析方法的---性,
缺陷管理、安全和度量, 通过主动可见性来获得业务和 it 好处。
那些不懂历史的人注定要重蹈覆辙;这句谚语也适用于无效
软件创建、和缺陷---和解决方法。
不断变化的观
随着企业越来越依赖于技术和软件来提供---产品,
cio 的工作正在转变。预算没有增加, 但业务期望它能够
在高度复杂的环境中比以前更快地交付新的业务价值
提高了对的期望。此外, 有一种期望, 它会变得更清楚
新的业务目标, 并将 it 优先级与之相匹配。一个关键的挑战是如何使
更快地交付更高的应用程序, 以满足业务和客户需求。它, 并
cio 必须---提高 it 效率以实现业务---, 并提供
具有持续部署和改进的软件实践的---客户体验。和一个
基本的构建模块是代码分析和管理。
缺乏对代码的可见性, 以及导致问题的代码明显
和更多的削弱企业现在由于能见度和---要求
移动和其他面向客户的应用程序。这已经成为高管们的---问题,
那些在代码创建级别的组织。
开发和提供高的软件版本和新的面向客户的应用程序
时间是一个越来越大的挑战, ---是对于那些必须与复杂的
与---系统和资源相结合的现代技术网络。组织必须
解决内部业务的需求-企业应用程序的扩展和可用性
移动/社会/云平台-以及满足客户/消费者对可用性的需求
---的应用。然而, 如何做到这一点, 而不提供洞察问题, 因为它们是
无意中创建的?
可以做些什么来提高整体软件以减少问题和风险, 同时
加快发布周期, 使新的服务和产品更快地投放市场?这
要求对软件漏洞和缺陷进行有效和早期的管理, 以使
主动的战略和降低成本。然而, 如何才能减轻现有的---行为
hao完成这些目标?
sonarlint 与开发人员集成的 z 系统
从 v14.0.0.5 开始, ibm z 系统开发人员 (idz) 支持 sonarlint v3.2.0, 并在其主机 cobol 和 pli 代码中针对 bug 和问题向开发人员提供动态反馈。一旦将 sonarlint eclipse 扩展---并安装到您的 idz ---中, 您就可以使用 sonarqube 服务器视图连接到 sonarqube 服务器, 然后使用子项目的上下文菜单将一个模块的子项目绑定到 sonarqube 服务器和项目。现在, 当使用 cobol 或 pli 编辑器打开绑定子项目中的 cobol 或 pli 文件时, 将在文件中标记任何违反在 sonarqube project 中设置的规则之一的代码, 并通过悬停帮助来显示解释。它然后介绍了连续检查范式,并说明了它如何解决这些挑战,支持数以千计的企业提高软件。文件中发现的所有问题的列表都可在 sonarlint 的 动态 视图中找到。
从绑定的 sonarlint 子项目中打开 cobol 或 pli 文件会触发一项分析提示: 如果编辑器中没有出现问题注释, sonarlint 可能无法成功解析该文件。您可以在 eclipse 控制台视图下检查 sonarlint 控制台, 以查找任何问题, 如缺少包含文件 (抄写)。如往常一样, 使用子项目的关联属性组中的 syslib 字段来解析包含文件引用。您可以选择一个或多个文件, 甚至是子项目本身, 然后单击 sonarlint 分析, 而不是打开单个文件。生成的问题将在 sonarlint 报告 视图中报告, 您可以在其中双击要带到编辑器中相关代码行的问题。或者, 您可以右键单击某个问题, 然后选择要带到 sonarlint 规则说明视图的规则说明, 以及具有兼容和不兼容代码示例的规则的详细说明。sonarsource连续检查的10原则:开发过程中的所有利益干系人(不仅仅是开发人员或经理)必须具有现成的访问权限到有关软件的有意义的数据。
可以同时分析多个文件, 并在 sonarlint 报告视图中检查结果问题提示: 当使用分析函数时, 可能找不到近在编辑器中打开的文件的抄写, 因为 sonarlint 使用的是只在其中一个 idz 编辑程序中打开文件或其依赖项时才会填充的本地文件缓存。