sonarsource/sonarqube 课程-华克斯

sonarsource简介

具有 artifactory 和 sonarqube 集成的连续交付准备 gradle 项目当玩弄持续集成/交付/部署的概念时， 我在 gradle 构建以及如何将它们集成到这些概念中而苦苦挣扎。gradle 在构建工具环境中越来越重要， 因此我创建了一个关于如何使用它的模板或原型。我选择了一个场景， 我看到了 maven 和其他工具已经实现了:

推动风投转向中央风投将更改标记为特定 id 并将其推回中央 vcs使用单元测试执行生成执行声纳分析执行 artifactory 上载此链使您能够不断地将每个更改设置标记、单元测试、分析并上载到您的工件存储库， 以备部署。简而言之， 这是 (从我的角度来看) 持续交货的精神。

环境:

gradle 3.5 (通过项目的 gradle 包装)artifactory: 5.2. 1-oss， 运行在 http://localhost:8081/artifactorysonarqube: 6.3.1，sonarsource/sonarqube 技术支持， 跑在 http://localhost:9000注意: 在这种情况下， sonarqube 和 artifactory 将由管理员用户使用。在实际生产环境中， 必须将其更改为更安全的方式

首先， 我在 artifactory 中添加了一个本地 (m2-compatible) 和两个远程存储库:

库-释放-本地 是为了保存我自己的工件 (这就是为什么它被称为 本地)插件-gradle-org 指向远程回购 https://plugins.gradle.org/m2/ (这是 gradle 插件所必需的)repo1-maven-org 指向远程回购 http://repo1.maven.org/maven2/ (这是项目的所有其他依赖项所必需的)此外， 我创建了一个虚拟的回购 释放 包含所有 3 mentionend 回购。这使得从一个位置获取所有发布的库更容易。

该项目本身并不真正重要的这篇文章。我认为这是一个标准的 java 项目， 遵循 maven/gradle 的惯例。更有趣的部分是 gradle 文件:

gradle/包装/gradle 包装。生成. gradle凭据. 属性gradle. 属性设置. gradle

连续检查由奥利维尔 gaudin，sonarsource sa ------兼共同创始人软件的范式转换管理介绍软件是每个商业企业日益关注的问题， 因为不断升级的角色软件在运行关键业务系统中发挥作用。软件包括外部和内部。外部或功能性， 描述软件与其定义的功能需求–它是否按预期执行？内部描述关键的内部代码的特性， 如健壮性、标准一致性和可维护性。行业统计显示， 平均而言， 软件产品的生命周期成本的80% 用于维护，根据内部， 维护成本有---的变---。这意味着水平软件产品的可维护性今天将决定其成本责任的水平明天。传统的代码控制方法涉及 so-called 的准时审核或门， 这是对源代码的定期审核。这些审计通常由外部审计员在开发过程的 ---一英里-在功能测试期间或之后。根据他们的本性准时的审核会导致开发周期的中断， 因为它们会导致更改已完成 软件。在hao的情况下， 这种控制方---导致---和返工。在坏的情况是， 它导致了劣质软件的发布。在这两种情况下， 传统方法使人们认识到， 构建高的软件过于复杂和昂贵。迫切需要一个新的模式， 强调贯穿整个开发周期， 并有更短的反馈回路， 以---快速解决内部问题;简而言之，从一开始就建立的模型， 而不是事后考虑。连续检查是一个整体的、完全实现的过程， 旨在使内部代码成为软件开发生命周期的组成部分。通过提高所有利益相关者的---度生命周期， 连续检测使企业能够接受代码 whole-heartedly。在 sonarsource 的支持下， 连续检验范式是非常有效的， 并已被证明从小公司到---100强企业， 在现实中工作，各行业。本文详细介绍了代码管理中的关键问题。它然后介绍了连续检查范式， 并说明了它如何解决这些挑战，支持数以千计的企业提高软件。