SonarSource简介
具有 Artifactory 和 Sonarqube 集成的连续交付准备 Gradle 项目当玩弄持续集成/交付/部署的概念时，我在 Gradle 构建以及如何将它们集成到这些概念中而苦苦挣扎。Gradle 在构建工具环境中越来越重要，因此我创建了一个关于如何使用它的模板或原型。我选择了一个场景，SonarQube经销商， 我看到了 Maven和其他工具已经实现了:
推动风投转向中央风投将更改标记为特定 id 并将其推回中央 VCS使用单元测试执行生成执行声纳分析执行 artifactory上载此链使您能够不断地将每个更改设置标记、单元测试、分析并上载到您的工件存储库， 以备部署。简而言之， 这是 (从我的角度来看)持续交货的精神。
环境:
Gradle 3.5 (通过项目的 Gradle 包装)Artifactory: 5.2. 1-OSS， 运行在https://localhost:8081/artifactorySonarqube: 6.3.1， 跑在https://localhost:9000注意: 在这种情况下， Sonarqube 和 Artifactory将由管理员用户使用。在实际生产环境中， 必须将其更改为更安全的方式
首先， 我在 Artifactory 中添加了一个本地 (m2-compatible) 和两个远程存储库:
"库-释放-本地" 是为了保存我自己的工件 (这就是为什么它被称为 "本地")"插件-gradle-org" 指向远程回购"https://plugins.gradle.org/m2/" (这是 gradle插件所必需的)"repo1-maven-org" 指向远程回购 "https://repo1.maven.org/maven2/"(这是项目的所有其他依赖项所必需的)此外， 我创建了一个虚拟的回购 "释放" 包含所有 3 mentionend回购。这使得从一个位置获取所有发布的库更容易。
该项目本身并不真正重要的这篇文章。我认为这是一个标准的 java 项目， 遵循 Maven/Gradle 的惯例。更有趣的部分是Gradle 文件:
gradle/包装/gradle 包装。生成. gradle凭据. 属性gradle. 属性设置. gradle
SonarQube - 专业的PL / SQL分析
发表评论
PLS我们继续本系列分析PL / SQL代码与今天的主要规则。
我们以前看过如何组织我们的环境，并配置我们的代码分析与Jenkins和SonarQube。
我们创建了自己的质量简介，并审查了所有面向可靠性和安全性的阻止程序和关键。继续阅读→
此条目发布于2014年1月21日由Jean-Pierre FAYOLLE发行的SonarQube - PL / SQL。
使用SonarQube进行PL / SQL分析 - 关键
发表评论
PLS在本系列上一篇关于使用SonarQube分析PL /SQL代码的文章中，我们回顾了我们的质量配置文件中现有的阻止程序规则。
我们发现三个违反PL / SQL编程的Zuijia实践，其后果如此重要，不允许容忍。因此，这证明了他们“阻挡者”的地位。
我们还发现这三个规则共有18个缺陷，所以我们假设这个规则是项目团队所知道的。
Zui后，这些缺陷导致了应用程序中的逻辑错误 - 这是一个永远不会执行的操作，因为相应的条件将永远不会被满足 -甚至可能的崩溃。继续阅读→
此条目发布于2014年1月11日由Jean-Pierre FAYOLLE发行的SonarQube - PL / SQL。
代码质量是一个不断增长的市场， 它是分析师对其大规模采用和大量投资回报的雷达。
认知的复杂性提供了一个新的衡量如何硬编码是理解-一个罢工开发商的直觉正确的。下载白皮书本文描述了认知的复杂性，提出了一种新的度量方法， 以更准确地测量法的相对理解。在这样做的时候，它解决了这个领域中圈复杂度的缺点。圈复杂度使用数学模型来评估方法， 对测试所需的工作量进行精que测量，但不准确地测量需要了解它们的工作量。认知的复杂性打破了使用数学模型评估软件可维护性的实践。它从由圈复杂度所设置的先例开始，但使用人工判断来评估结构应如何计算， 并决定应将哪些内容添加到整个模型中。结果是， 它产生了方法复杂性评分，使程序员对可维护性的相对评估比以前的模型更公平。
SonarQube产品-华克斯(图)由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司（www.sinocax.com）是江苏苏州,行业专用软件的翘楚，多年来，公司贯彻执行科学管理、创新发展、诚实守信的方针，满足客户需求。在华克斯领导携全体员工热情欢迎各界人士垂询洽谈，共创华克斯更加美好的未来。