SonarQube 平台
SonarQube 是一个连续的质量分析平台， 它作为 web 服务器运行， 跟踪指标
分析代码和代码结构。SonarQube 是一个开源平台， 并被开发
牢记一个主要目标: "使代码质量管理可供每个人使用
***xiao的努力。SonarQube 生态系统是由 SonarQube 平台和一套
plug-ins 在公共基础设施上担任东道主。
SonarQube 实质上提供了代码分析器、仪表板、报告工具、问题跟踪和
TimeMachine 作为核心功能， 但它也有一个插件机制， 使社区能够
扩展功能 (当前有超过 60 plug-ins 可用)。
SonarQube 可以成为源代码质量的协调中心， 因为它不需要
限于开发人员或技术娴熟的， 但可以提供有用的信息广泛
项目经理， 技术***， IT， 甚至在一个***内的业务***
可自定义的仪表板。SonarQube 的建筑和 plug-ins (如 SQALE) 和
管理和跟踪技术***的机会可以为管理人员提供关键信息和
业务在整个软件生命周期中反复地主动地解决缺陷。他们提供
与质量和成本有关的项目的***概述， 并帮助解决风险。
SonarQube 提供的不仅仅是关于软件健康的***指标。由于开发人员
提供了一个粒度代码级别的信息， SonarQube 使这些构建软件
查找并深化到存在代码问题的位置。SonarSource 的产品组合使
对软件变更领域的反馈和影响分析， 并提供反馈， 说明如何
改进开发方法。产品还提供与构建管理的协调
(与詹金斯的支持)， 以帮助实现持续集成的部署。
SonarQube 集成的工具， 如 FindBugs， Checkstyle， PMD， FXCop的， C的p的p的Check 出 of-the-box，
或提供 plug-ins。然后， 它可以充当代码分析工具的中心中心，
从而为多个项目提供历史洞察力和趋势分析。一体化的地方
分析和报告是一个加号， 即使***选择不对发送的报告采取行动。
可以访问有关代码复杂性的历史数据和发现的问题工具的数量
该代码可以提供是否有效地构建软件的可视性， 或者如果方法
需要改变。
在语言方面， SonarQube 支持分析 J***a 的核心， 但也有超过20
语言， 如 COBOL、c 、PL/SQL 和 c# 通过 plug-ins (开源或商业)
因为报告引擎是语言不可知的。
SonarQube 使***能够在七轴上覆盖质量并报告:
?重复代码
?编码标准
按单元测试?覆盖范围
?复杂代码
?潜在 bug
?评论
?设计与体系结构
***xin版本还改进了软件质量属性的评估， 并
一个更好的工作范围的技术***和孤立的问题，sonarqube价格， 创造技术***，
根据参考。SonarQube 是可配置的， 可以给代码一个 "等级" (从 a 到
E)， 并可以确定它通常在努力和所需的工作类型方面的成本
改进软件。例如， 由于缺少单元测试， 代码可能有较低的评级， 或者
由于大量的重复代码或安全违规。SonarQube 将显示
违规行为是并将估计解决这些问题的费用。用户可以更改工作量估计和
他们会被计算在内， 这是有帮助的。此版本还可以使比较团队
根据需要对项目和***的各个部分进行评估。
虽然 SonarQube 可以在战shu上用于一次性审计， 但它可以更具战略性地利用
作为一个共享的， 共同的信息来源的质量分析正如刚才所描述的， 以帮助
支持代码质量的持续改进策略。
各种各样的***使用 SonarQube 提供的产品组合的范围 (从
本公司的免费 "开源" 选项给企业， 站点范围内的 "终ji" 许可版本)。
然而， 目标在***是大和非常大公司与企业， 分布
开发团队和合作伙伴协调。一人团队可以使用开源版本
显然， 这可以作为一个坡道上的收养。但一旦一个***越过
在开发项目和用户的数量方面， 需要移动到
商业企业解决方案。IDC 发表了三企业客户参考
SonarQube，sonarqube中国总经销商， 主要是开始开放源码收养， 获得立足点， 然后演变
到部署1000以上的用户。
SonarSource
JProfiler既可作为***应用程序，也可用作Eclipse，NetBeans和IntelliJ IDEA和Orcale JDeveloper软件开发环境的插件。
它也可作为Adobes Coldfusion和Glassfish应用服务器集成的一部分。
巴什
terminalBash是一个UNIX shell或命令语言解释器，为GNU项目编写，作为Bourne shell的免费软件替代。
它已经在相当长的一段时间内，并于1989年发布，并且作为GNU操作系统的shell被广泛分发，作为Linux和Mac OS X上的默认shell。它的受欢迎程度意味着被移植到Microsoft Windows并通过各种终端仿zhen应用程序到Android。
基本上Bash用作命令处理器，通常在文本窗口中运行，并允许导致操作的类型命令。 Bash可以从文件读取各种命令，并支持文件通配符，管道，文档，命令替换，条件测试和迭代的变量和控制结构。
它特别有用，因为它允许使用Bash脚本自动执行某些任务。
Sonarqube
SonarSource
使用 SonarQube 的更广泛的影响和机会
除了扫描之外， 一些***看到的一个有趣的结果是， 个人
开始对 SonarQube 提供的信息采取行动，sonarqube 中文， 以改变和改善其
关于质量代码创建的行为。一些团队已经开始参与--
甚至兴奋-关于去和检查的因素， 如测试代码覆盖率， 并已能够
大大提高。董事们使用了 SonarQube 的有关规则违规的信息
教育团队如何改变不良习惯以改进代码的创建。所以一个关键的结果
SonarQube 在这些***使用的机会， 鼓励， 甚至推动
正确的行为。
一些***通过强制将度量与构建集成在一起来帮助实现
和释放过程。这意味着必须满足某些标准， 以允许生成和
发布过程向前迈进。虽然你不能强迫人们普遍看待不良的结果，
当项目截止时间和软件发布日期出现下滑时， 有机会使用
具有特定数据点和基准的工程经理了解
以前的工作。(***这样做是明智的， 他们在制定的标准
停止生成和发布过程。
总的来说， 一个实实在在的好处是测试覆盖率翻了一番， 一些测试
使用 SonarQube 的组件团队。一些***已经观察到测试团队的覆盖率
单元测试的4-5 时间的增加， 以及那些的彻底和严谨的改进
使用 SonarQube 完成单元测试。这反过来又有助于驱动精que的基准
团队的进步伴随着更高质量的代码的交付。
简而言之， SonarQube 可以为基本代码分析提供一个单一的点， 其中用户来自
开发人员可以去看看他们需要知道什么来帮助提高代码质量，
可能与代码评审工具集成， 以便在仪表板中包含代码评审指标。
SonarQube 的挑战
SonarSource 的关键挑战之一是让企业相信***回报率的好处
实现和使用代码分析解决方案。在这方面的问题的一部分是， 它的
在许多公司的时候，sonarqube， ***要理解长期利益是有挑战性的
正在寻求快速的、迭代的部署。因此， 重要的是要了解长期利益
在代码的有效期内， 而不仅仅是短期的优势 (这是
在他们自己的方式显着， 但不是战略)。产品的演变， 以解决功能
诸如影响分析和跨平台分析等功能也是
SonarSource 需要集中， 根据客户。与代码审查工具的集成也
被提及作为未来焦点的区域。
SonarSource 的小规模可能是企业部署决策采用的一个障碍。但是，
事实上， 基本产品是开源的， 通常跳转开始采用的初始使用， 并
也为企业使用商业产品提供了一些保证。企业
在更大的部署中显示采用 SonarQube 的客户也有助于
让那些担心产品组合的能力被广泛采用的人打消疑虑。
华克斯(图)-sonarqube价格-sonarqube由苏州华克斯信息科技有限公司提供。“Loadrunner,Fortify,源代码审计,源代码扫描”就选苏州华克斯信息科技有限公司（），公司位于：苏州工业园区新平街388号，多年来，华克斯坚持为客户提供好的服务，联系人：华克斯。欢迎广大新老客户来电，来函，亲临指导，洽谈业务。华克斯期待成为您的长期合作伙伴！
