SonarQube: различия между версиями

Материал из Википедии — свободной энциклопедии
Перейти к навигации Перейти к поиску
Интерактивная навигация по истории
(Показать все непатрулированные изменения)
[отпатрулированная версия][непроверенная версия]
← Предыдущая правкаСледующая правка →
Содержимое удалено Содержимое добавлено
ВизуальныйВики-текст
стилевые правки
м Обновил информацию о последнем релизе
Строка 6: Строка 6:
| caption =
| caption =
| developer = SonarSource
| developer = SonarSource
| latest_release_version = 5.3
| latest_release_version = 6.2
| latest_release_date = [[11 января]] [[2016 год]]а
| latest_release_date = [[14 декабря]] [[2016 год]]а
| programming language =
| programming language =Java
| operating_system = [[Кроссплатформенное программное обеспечение|Кроссплатформенное]]
| operating_system = [[Кроссплатформенное программное обеспечение|Кроссплатформенное]]
| language =
| language =

Версия от 11:04, 17 февраля 2017

SonarQube
Логотип программы SonarQube
Скриншот программы SonarQube
Тип Статический анализатор кода
Разработчик SonarSource
Написана на Java
Операционная система Кроссплатформенное
Первый выпуск 14 декабря 2007
Аппаратная платформа Java Virtual Machine
Последняя версия 6.2 (14 декабря 2016 года)
Репозиторий github.com/SonarSource/s…
Лицензия GNU LGPLv3
Сайт sonarqube.org
Логотип Викисклада Медиафайлы на Викискладе

SonarQube (бывший Sonar[1]) — платформа с открытым исходным кодом для непрерывного анализа (англ. continuous inspection) и измерения качества кода.

Поддерживает анализ кода и поиск ошибок согласно правилам стандартов программирования MISRA C, MISRA C++, MITRE/CWE и CERT Secure Coding Standards. А также умеет распознавать ошибки из списков OWASP Топ-10 и CWE/SANS Топ-25 ошибок программирования.[2][3]

Несмотря на то, что платформа использует различные готовые инструменты, SonarQube сводит результаты к единой информационной панели (англ. dashboard), ведя историю прогонов и позволяя тем самым увидеть общую тенденцию изменения качества программного обеспечения в ходе разработки[4].

Семь показателей качества

SonarQube измеряет качество программного кода в соответствии с семью показателями (и соответствующими метриками) качества программного обеспечения, которые разработчики называют англ. Seven Axes of Quality[5]:

Так, тесты оцениваются не только с точки зрения успешности исполнения, но и по тестовому покрытию исходного кода[6].

Во главу угла в SonarQube поставлено измерение качества в соответствии с концепцией технического долга (англ. technical debt), реализованное в виде плагина. Долг вычисляется в долларах и человеко-днях, а также по типам показателей, в процентах[7].

Языковая поддержка

SonarQube позволяет анализировать многоязычные проекты, хотя для каждого языка делается свой анализ. Анализируемый язык необходимо указывать явным образом[8].

Открытая версия программы поддерживает следующие плагины[9]:

Для платной версии (Enterprise) доступны плагины[9]:

Примечания

  1. ↑ Sonar becomes the SonarQube platform | SonarSource. www.sonarsource.com. Дата обращения: 13 января 2016.
  2. ↑ Tags - SonarQube Documentation - SonarQube. docs.sonarqube.org. Дата обращения: 14 января 2016.
  3. ↑ Rules - SonarQube. nemo.sonarqube.org. Дата обращения: 14 января 2016.
  4. ↑ Campbell, Papapetrou, 2013, 1.1.1. Proven technologies.
  5. ↑ Campbell, Papapetrou, 2013, 1.3. Seven Axes of Quality.
  6. ↑ Campbell, Papapetrou, 2013, 1.3.2. Tests.
  7. ↑ Campbell, Papapetrou, 2013, 1.6.1. Technical debt.
  8. ↑ Campbell, Papapetrou, 2013, 1.2.3. Analyzing multilanguage projects.
  9. ↑ 1 2 Plugin Library - Plugins - SonarQube. docs.sonarqube.org. Дата обращения: 14 января 2016.

Литература

  • G. Ann Campbell, Patroklos P. Papapetrou. SonarQube in Action. — Manning Publications, 2013. — ISBN 9781617290954.
Источник — https://ru.wikipedia.org/ruwiki/w/index.php?title=SonarQube&oldid=83720806