SonarSource如果您想知道项目使用的内部或外部库，则可能需要查看项目的内容，包括pom.xml文件。如果您使用SonarQube，则不再是这种情况，因为库是一种组件，它会招募您的应用程序所依赖的组件，并且比手动搜索。（以上是示例应用程序的截图）也可以在任何仪表板上添加任何Widget（Widget是组成仪表板的组件），如下所示。（以上是示例应用程序的截图）问题向下钻只是被告知某事是错误的，这里的分数是多少错误或不正确的东西，没有帮助。一个更有建设性的反馈是，这里有什么问题，这是你可以做些什么来解决它。问题钻取是一个这样的仪表板，我们可以找到这样的信息或足以知道什么是错误，以及如何去修复它（有时）。它还存档较旧的和封闭的问题，并通过给出各种严重程度来表明问题是多么糟糕，即阻止信息。（以上是nemo.sonarsource.org上的示例应用程序的截图）任何Dashboard页面右上角的“管理信息中心”选项（如下）用于创建可以放置小部件的新的信息中心页面。同样，每个“仪表板”页面上的“配置”窗口小部件链接允许在“仪表板”页面的任何位置添加，删除或更改窗口小部件的位置。（以上是ApacheCommCollection的截图）标签或词云是一种非常受欢迎的概念，被大量用作可视化形式来传达指标-如上所示，这是ApacheCommCollection库的一个例证。商业组件-SQALESQALE是一个专有组件，社区版本不可用，尽管SonarQube的Nemo项目[07]提供了演示版本。SQALE是一项技术债wu评估工具，代理商sonarqube安装，更多细节可以在[08]找到。SonarQube平台SonarQube是一个连续的质量分析平台，它作为web服务器运行，跟踪指标分析代码和代码结构。SonarQube是一个开源平台，并被开发牢记一个主要目标:使代码质量管理可供每个人使用xiao的努力。SonarQube生态系统是由SonarQube平台和一套plug-ins在公共基础设施上担任东道主。SonarQube实质上提供了代码分析器、仪表板、报告工具、问题跟踪和TimeMachine作为功能，但它也有一个插件机制，使社区能够扩展功能(当前有超过60plug-ins可用)。SonarQube可以成为源代码质量的协调中心，因为它不需要限于开发人员或技术娴熟的，但可以提供有用的信息广泛项目经理，技术领导，IT，甚至在一个组织内的业务领导可自定义的仪表板。SonarQube的建筑和plug-ins(如SQALE)和管理和跟踪技术债务的机会可以为管理人员提供关键信息和业务在整个软件生命周期中反复地主动地解决缺陷。他们提供与质量和成本有关的项目的概述，并帮助解决风险。SonarQube提供的不仅仅是关于软件健康的指标。由于开发人员提供了一个粒度代码级别的信息，SonarQube使这些构建软件查找并深化到存在代码问题的位置。SonarSource的产品组合使对软件变更领域的反馈和影响分析，并提供反馈，说明如何改进开发方法。产品还提供与构建管理的协调(与詹金斯的支持)，以帮助实现持续集成的部署。SonarQube集成的工具，如FindBugs，sonarqube安装，Checkstyle，PMD，FXCop的，C的p的p的Check出of-the-box，或提供plug-ins。然后，它可以充当代码分析工具的中心中心，从而为多个项目提供历史洞察力和趋势分析。一体化的地方分析和报告是一个加号，即使组织选择不对发送的报告采取行动。可以访问有关代码复杂性的历史数据和发现的问题工具的数量该代码可以提供是否有效地构建软件的可视性，或者如果方法需要改变。在语言方面，SonarQube支持分析Java的，但也有超过20语言，如COBOL、c++、PL/SQL和c#通过plug-ins(开源或商业)因为报告引擎是语言不可知的。SonarQube使组织能够在七轴上覆盖质量并报告:?重复代码?编码标准按单元测试?覆盖范围?复杂代码?潜在bug?评论?设计与体系结构xin版本还改进了软件质量属性的评估，并一个更好的工作范围的技术债务和孤立的问题，创造技术债务，根据参考。SonarQube是可配置的，可以给代码一个等级(从a到E)，并可以确定它通常在努力和所需的工作类型方面的成本改进软件。例如，由于缺少单元测试，代码可能有较低的评级，中国sonarqube安装，或者由于大量的重复代码或安全违规。SonarQube将显示违规行为是并将估计解决这些问题的费用。用户可以更改工作量估计和他们会被计算在内，这是有帮助的。此版本还可以使比较团队根据需要对项目和组织的各个部分进行评估。虽然SonarQube可以在战shu上用于一次性审计，但它可以更具战略性地利用作为一个共享的，共同的信息来源的质量分析正如刚才所描述的，以帮助支持代码质量的持续改进策略。各种各样的组织使用SonarQube提供的产品组合的范围(从本公司的免费开源选项给企业，站点范围内的终ji许可版本)。然而，目标在是大和非常大公司与企业，分布开发团队和合作伙伴协调。一人团队可以使用开源版本显然，这可以作为一个坡道上的收养。但一旦一个组织越过在开发项目和用户的数量方面，需要移动到商业企业解决方案。IDC发表了三企业客户参考SonarQube，主要是开始开放源码收养，获得立足点，然后演变到部署1000以上的用户。SonarSource的产品和服务被世界各地的客户所使用。所有规模的组织都在使用来自SonarSource的产品和服务提高生产率，降低风险，终开发更好的软件。SonarQube使软件质量成为Agirc和Arrco软件开发过程中的一个集成组件。Agirc&Arrco是一家法国公司，负责管理超过2200万员工的补充养老金，并在广泛的行业、农业和商业领域担任高管。计算和计算这许多客户的养老金应该是昂贵的，如果不是灾难性的，如果做错了。Agirc和Arrco真的需要的软件，以确保其业务运作顺利运行，其养老金得到正确和及时的评估。此外，具有优异的软件质量意味着更少的时间用于bug修复和提高开发新项目的效率。手动代码检查!=软件质量早在2008年，Agirc和Arrco就意识到需要改进它的应用，才能取得进展，但它的编码团队根本不知道如何去做。质量过程于针对已知bug对小块应用程序进行手动代码检查。作为一个短期的结果，这些bug是固定的，但进程留下的，根本问题未触及。在软件质量过程的这个阶段，Agirc和Arrco面临着许多组织共有的三关键挑战:无法识别起始点，并确定工作的优先级。团队不知道在哪里开始改进，或者快速获胜的地方--如果他们还存在的话。无法看到需要多少改进，并估计将质量提高到可接受水平的努力。无法阻止新创建的应用程序重新引入在现有应用程序中纠正的相同质量问题;再犯同样的错误。SONARQUBE使代码的改进变得清晰和简单在2008年秋季，Agirc和Arrco用maven2取代了它的maven1构建过程，并且作为这个过程的一部分，评估了几个解决方案来支持不断改进的软件质量。经过大量研究，SonarQube被选为在整个组织中管理软件质量的集中解决方案。首先SonarQube是一个简单的，当你开始使用它:不需要庞大的配置bastienTouzet，应用建筑师在AgircArrco。Touzet还赞赏SonarQube融入开发环境的事实。我们的特征之一是通过SonarQube插件进行Eclipse集成:现在，我们的开发人员可以看到并改进他们的代码，中国sonarqube安装，而不必在多个工具之间切换。在实施了SQALE插件的技术债务评估，Touzet说，团队受益于对软件质量的关键措施的客观衡量标准，以及如何解决问题的迹象。SonarQube的简单和user-friendliness鼓励组织中的每个人都参与进来，密切关注Agirc和Arrco的软件质量，并采取具体的行动来改进它。例如，在近的绩效改善项目中，一家专门的审计公司参与审查公司的COBOL批处理程序。然后，团队利用SonarQube的易扩展性，根据审计结果开发新的SonarQube规则。现在，整个开发团队能够遵循这些编码标准，避免在其应用程序中引入新的性能问题。新的开发人员立即知道如何确保批处理程序的效率，避免引入新的问题。从改进代码中获得的优势长期以来，Agirc和Arrco都低估了代码质量改进的必要性。有一种模糊的理解认为需要改进，但由于缺乏对问题的了解，任何人都无法理解其范围或重要性。在2008年，SonarQube首先提供了这种可见性，现在它使软件质量成为软件开发过程中的一个不可分割的组成部分。今天，SonarQube每天运行，从50项目中分析超过240万行代码。整个组织参与并参与了嵌入式质量过程，逐步提高了现有软件的质量，避免了新开发应用中的质量缺陷。公司及其200强的开发团队专注于长期的、value-added的活动，而不是在救火模式下的短期手动bug修复。对Agirc和Arrco的业务影响是难以夸大的:更好的软件大大降低了错养老金的风险，并使公司能够灵活地将其软件迅速适应外部环境的变化。苏州华克斯公司-代理商sonarqube安装由苏州华克斯信息科技有限公司提供。“Loadrunner,Fortify,源代码审计,源代码扫描”选择苏州华克斯信息科技有限公司，公司位于：苏州工业园区新平街388号，多年来，华克斯坚持为客户提供好的服务，联系人：华克斯。欢迎广大新老客户来电，来函，亲临指导，洽谈业务。华克斯期待成为您的长期合作伙伴！)