SonarLint–为c#、VB.NET、Java、JavaScript、PHP和Python提供一个免费的静态分析工具5月3日，2017Code质量，评论，Toolingsonar皮棉，视觉工作室这是一个.NET的重点帖子。很高兴看到人们正在构建的东西，现在c#编译器是开源的。我们实际上是在工具中游泳，这不是一件坏事，但我需要考虑我的开发管道中有多少工具。我目前在日常工作中使用ReSharper和前缀。NDepend和PVS-工作室每周一次的基础上，但只在个人和开源项目。我可以在混合中添加另一个吗？确保!这不是侵入性的，不会与ReSharper或VS代码提示冲突。在报告代码相关问题的方式上也有一些轻微的幽默。通过IDE的用法使用此工具的选项尚未更改，但它支持三shou欢迎的IDE的:IntelliJ视觉工作室蚀全mian的语言支持来自IntelliJ和Eclipse的IDE。如果您使用的是VisualStudio(VS)，那么您将得到一个很好的c#和VB.NET规则集。您也可以在命令行中使用它，这对于连续生成管线来说是的。需要通过MSBuild进行分析，因为它们的命令行工具当前未按广告方式工作。运行分析是很容易的，而且我可以在构建的末尾处理一个XML文件，以生成报告或存储某处以便随着时间的推移进行分析。需要注意的一点是，XML报告将在每个项目目录中生成一次。msbuildMySolution.sln/p:RunCodeAnalysis=true/p:CodeAnalysisLogFile=MyXmlReport.xml1msbuildMySolution.sln/p:RunCodeAnalysis=true/p:CodeAnalysisLogFile=MyXmlReport.xml与VisualStudio中的规则交互有一个广泛的214规则c#和62的VB.NET，虽然它们不是所有的默认启用。可以对规则进行定制，以便为一个项目运行一个规则集，并为另一个项目设置另一个规则集，我将在短期内解释。在真正的VS时尚代码，违反了其中的一个规则得到一个弯曲线下面的代码行，然后可以处理通过按ctrl+。还有漂亮的功能，这是新的VS2017，它使工作与分析仪更愉快。它不仅允许我修复当前正在查看的问题，而且还可以解决相同的问题文档、项目或解决方案。很好。正如您在下面所看到的，还有用于禁止规则的选项。您可以内联或在它为您创建的全局抑制文件中执行此项。#杂注指令还有一个说明作为注释，它可能对其他开发人员有帮助。通常我需要查找杂注代码，所以这是一个不错的VS功能，提高了整个开发人员的经验。我真正喜欢的另一个特性是，代理商sonarqube中国总代理，这些警告给出了一个简短的段落，解释了规则冲突背后的原因。这个特别的警告是真正引起共鸣的东西，因为我不喜欢注释代码。应删除死代码。如果有机会，你认为你会需要它后，那么没有问题，这就是源代码管理的是!如果您需要完整的规则列表，我发现联机帮助非常有用，因为您可以通过各种带有标记的规则类型进行筛选。定制规则与VSworks的代码分析方式保持一致，您可以通过右键单击分析器节点inVS并选择打开活动规则集来访问规则列表。从那里，规则集只是另一个类别节点。如果您想了解有关定制规则集的更多信息，我有一个关于VisualStudio代码分析的博客文章，它将在更深入地进行。一个知道的陷阱我无法得到规则运行在构建和不断得到这个错误。警告CA0064:由于无法加载指ding的规则集或不包含任何托管代码分析规则，因此未执行任何分析。我确实在SonarLint谷歌集团发布了一个问题，但据我所知，它是孤立于我的机器。如果发生这种情况，您需要添加分析器程序集SonarAnalyzer.CSharp.dll，如下所示。如果希望分析在生成时运行，请通过项目属性并单击在生成时启用代码分析，在每个项目基础上启用分析。SonarSource的产品和服务被世界各地的客户所使用。所有规模的组织都在使用来自SonarSource的产品和服务提高生产率，降低风险，终开发更好的软件。ThalesRaytheonSystems使用SonarQube作为集成解决方案，在开发项目的每个级别都易于使用。ThalesRaytheonSystems是一个跨大西洋的合资企业，专门从事监视雷达，空中操作指挥和控制系统，和地面武qi定位雷达。公司是雷神与ThalesGroup之间的50:50家合资企业，通过将传感器、操作中心和电信网络集成到空中作战和战场系统，为复杂的任务提供关键的decision-making解决方案。其活动;它包括系统集成、复杂的程序管理、实时软件和人机界面，ThalesRaytheonSystems必须依赖于强大、高质量和可维护的软件应用程序的组合。软件质量是跨技术和工作包的必须在部署SonarQube之前，ThalesRaytheonSystems评估了几个软件质量工具，但没有一个符合条例草案。有些还没有集成到开发环境中，有些颁发了许可问题，还有一些则缺乏涵盖的技术和可用的功能。结果，只分析了一些组件和项目，结果没有被利用。由于该过程的重重量性质，对ThalesRaytheonSystems的应用组合的长期可持续性和可维护性构成了真正的挑战，因此很少出现质量改进。ThalesRaytheonSystems正在走向持续集成，包括软件质量分析的过程。考虑到环境的复杂性，ThalesRaytheonSystems需要一个能够很好地集成其现有基础结构的解决方案，并且能够灵活地在整个软件组合中使用，包括多种技术和广泛的应用程序。SONARQUBE与工具集合ThalesRaytheonSystems选择了SonarQube，并要求从SonarSource行政培训会议，以加快通过和上岗过程。乔塞纳丹尼斯记得她的第yi印象:SonarQube解决方案是非常容易使用，它是集成在詹金斯管理的工作。它符合ThalesRaytheonSystems的需要，因为我们有许多组件，许多工作包，在不同的语言，和意见的概念是的。在的培训和演示之后，ThalesRaytheonSystems比较了以前使用工具集(免费软件和商业与每用户许可证)的方法，与它使用的自由和商业SonarSource产品的组合:c/c++、投资组合管理(视图)和技术债务计算(SQALE)。丹尼斯说:这显示了在实施解决方案和成本方面所需时间的显著增长，因为许可证模型更适合我们的需要。由于其功能、技术覆盖面和许可模式，SonarSource解决方案为ThalesRaytheonSystems提供了更佳的投资。丹尼斯还赞扬了SonarSource团队在集成ThalesRaytheonSystems的c/c++语言的规则方面的支持和响应能力，这是适用于更广泛的c++社区的c++插件。ThalesRaytheonSystems的另一个引人注目的特性是将SQALE方法集成到SonarQube中，从而使组织能够精que地跟踪其技术债务的补救成本。成功实施端到端软件质量过程现在，SonarQube已完全融入ThalesRaytheonSystems的环境和文化，开发团队定期审查软件质量结果，并采取具体行动，根据里程碑和成本提高代码质量，而项目组合管理功能允许软件配置管理人员在项目和整个软件组合中获得结果。展望未来，ThalesRaytheonSystems有进一步的计划，以改善其软件质量的过程。它将在分析中添加单元测试和集成测试的控制。它还计划部署SonarQubeEclipse插件，以使开发人员能够在开发环境中直接在本地检测和更正问题。丹尼斯说，她会推荐SonarQube和SonarSource，因为SonarQube是一个集成的解决方案，易于在开发项目的每个级别使用。SonarSource有一个很好的支持和ThalesRaytheonSystems受益于良好的合作与SonarSource。SonarSource的产品和服务被世界各地的客户所使用。所有规模的组织都在使用来自SonarSource的产品和服务提高生产率，降低风险，终开发更好的软件。SonarQube在欧洲的三不同地点的开发团队每天都在使用。质量结果显示在墙上显示器!KapschTrafficCom(理事会)是智能交通系统的提供商。它的系统采用信息和通信技术来支持和优化公路运输，包括基础设施、车辆、用户和工业。它在各种交通应用领域的解决方案有助于减少道路交通造成的拥堵和环境污染，提高交通安全和安全。理事会集团在33国家设有子公司和代表处，并有3000多名员工。软件质量很重要，因为Kapsch需要向其客户提供jia的软件解决方案，同时遵循行业标准，如汽车行业的MISRA准则。即将失去对软件质量的关注KapschTrafficCom因快速扩张而失去了对软件质量的关注。这种扩展导致了一些新的编程语言的使用，中国sonarqube中国总代理，并雇用了许多新的开发人员。理事会预见到需要更好地控制，遵循编码准则，并确保它开发的应用程序在发布之前达到了定义的质量目标。此外，技术债务的趋势需要更加明显，代理商sonarqube中国总代理，以帮助决策者达成关于重构与引入新特性的知情决策。由于理事会在静态代码分析中使用了几种不同的解决方案，因此很难同时将整个代码库的这一概述放在一起。SONARQUBE的自下而上采用然后，瑞典理事会办公室的遇到了SonarQube。这一收养是由管理层和其他理事会的开发网站所采纳的自下而上的方法。在年内，它将被采用在更多的地点，并作为理事会的主要解决方案，跟踪代码质量。在这一收养中，关键是SonarQube使用相同的度量标准来衡量每种语言。理事会使用几种不同的语言，现在它们都可以以统一的方式呈现。可以很容易地看到当前的度量状态，以及它们是否在正确的方向上移动。此外，项目组合管理(视图)插件允许理事会从多语言应用程序中聚合质量度量，将每个应用程序的质量统一起来，并将应用程序进一步聚合到产品、项目和部门质量的统一演示中。更美好的是，由于我们每夜都在分析我们的大部分产品，所以现在每个人都可以按需获取xin的结果(在每个聚合级别)，瑞典理事会的测试组长约翰Esbj?rner说。KapschTrafficCom使用的主要功能包括:时间机器-跟踪关键代码质量度量的进度。视图-将多种语言聚合到产品/项目/部门中。差异视图-检查遗留项目中是否引入了新问题。JavaAPI-创建自己的集成插件，因为它已经做了宝丽来ALM。SONARQUBE结果显示在墙上显示器上SonarQube目前正被用于检查超过30应用程序和700k代码行的代码质量，并且这些数字预计会随着全年的采用而不断增加。它每天都被开发团队使用，它们遍布欧洲三不同的开发站点。Esbj?rner表示，我们可以利用我们现有的詹金斯基础结构来触发静态分析，从而缓解了向SonarQube的过渡，因此无需额外的服务器。让所有利益相关者通过web浏览器轻松地访问结果，并显示在人们走过的墙壁监视器上，从而提高了对代码质量的认识。这些指标已成为一种帮助，sonarqube中国总代理，以可视化需要做什么。早些时候，开发人员知道代码需要重构，但是很难得到标准的数据来向决策者展示。现在，他们可以通过打开web浏览器并显示度量和代码来做到这一点。今天，质量门是为所有语言定义的，因此新功能并不总能战胜重构。在发布前始终满足di质量级别要求。中国sonarqube中国总代理-苏州华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司位于苏州工业园区新平街388号。在市场经济的浪潮中拼博和发展，目前华克斯在行业软件中享有良好的声誉。华克斯取得全网商盟认证，标志着我们的服务和管理水平达到了一个新的高度。华克斯全体员工愿与各界有识之士共同发展，共创美好未来。)