SonarSource

5個工具可以幫助您編寫更好的Java代碼

在IDR解決方案方面，我們一直在尋找改進我們的Java PDF庫和我們的PDF到HTML5轉換器的方法。hao的方法是改進我們編寫的Java代碼，我們使用一些有用的工具來幫助我們改進代碼，也有助于提高生產力。

在本文中，我們將介紹我們在IDR Soluti中使用的5種的工具，以及如何幫助Java Developers編寫更好的代碼。我還撰寫了一篇針對更具體的領域的后續文章，這是一個幫助您進行Java性能調整的9種工具。

FindBugs的

umdFindbugsFindBugs是一個開放源代碼程序，中國sonarqube，根據Lesser GNU公共許可證的條款分發，并以Java字節碼而不是源代碼運行。

該工具使用靜態分析來幫助確定Java程序代碼中的數百種不同類型的錯誤，包括空指針解引用，遞歸循環，Java庫和死鎖的不良用法。

FindBugs主要用于識別大量應用中的數百個嚴重缺陷，并且能夠確定潛在錯誤的嚴重性，并分為四個等級：

1scariest

2scary

3troubling

4of concern.

SonarSource

使用安裝在Mac OS X Mountain Lion 10.8.4上的SonarQube?（以前稱為Sonar?）

發表在未分類的neomatrix369

介紹（續）

繼續從之前在Mac OS X Mountain Lion 10.8.4 [01]上安裝SonarQube?（以前稱為Sonar?）的博客文章，中國sonarqube教程，我們將介紹如何在不同情況下使用SonarQube。

這個帖子可能會比前一個更加冗長，即使用命令輸出和屏幕截圖，說明SonarQube如何響應各種用戶操作。

運行SonarQube分析項目

我們將介紹SonarQube可以通過maven或Sonar-runner（用于非Maven項目）分析項目（以SonarQube支持的編程語言[02]編寫）的兩種方式，以及SonarQube的不同方面這有助于作為靜態代碼分析工具。

通過maven

轉到包含maven配置文件（即pom.xml）的項目文件夾，并根據終目標運行以下命令之一：

$ mvn clean安裝聲納：聲納

$ mvn install sonar：sonar

$ mvn聲納：聲納

$ mvn clean sonar：sonar 的-.url = http：// localhost：nnnn

（其中nnnn是SonarQube正在偵聽的備用端口號）

輸出

通過上述命令成功分析項目將導致以下輸出到控制臺或日志文件：

[INFO] ----------------------------------------------- -------------------------

[INFO] BUILD SUCCESS

[INFO] ----------------------------------------------- -------------------------

[INFO]總時間：29.923秒

[INFO]完成時間：Fri Sep 13 18:07:01 BST 2013

[INFO] Final Memory：62M / 247M

[INFO] ----------------------------------------------- -------------------------

[INFO] [18：07：01.557]執行org.apache.ugins：maven-surefire-plugin：2.10：test done：20372 ms

[INFO] [18：07：01.557]執行maven插件maven-surefire-plugin done：20373 ms

。

。

。

[INFO] [18：07：09.526] ANALYSIS SUCCESSFUL，您可以瀏覽http：// localhost：9000 / dashboard / index / com.webapplication：sub-webapp

[INFO] [18：07：09.528]執行職位后的類portJob

[INFO] [18：07：09.529]執行工作后類別re.ndIssueNotificatiPo的stJob

[INFO] [18：07：09.529]執行職位后的類re.dexProjectP的ostJob

[INFO] [18：07：09.580]執行工作后類ugins.jectPurgeP的ostJob

[INFO] [18：07：09.590] - ＆gt;在2013-08-16和2013-09-12之間每天保留一張快照

[信息] [18：07：09.591] - ＆gt;在2012-09-14和2013-08-16之間每周保留一張快照

[信息] [18：07：09.591] [信息] [18：07：09.614] 2008-09-19和2012-09-14之間每月保留一個快照

[INFO] [18：07：09.627] - ＆gt;刪除之前的數據：2008-09-19

[INFO] [18：07：09.629] - ＆gt;清理webapp [id = 1]

[信息] [18：07：09.631] [信息] ------------------------------------- -----------------------------------

[INFO] BUILD SUCCESS

[INFO] ----------------------------------------------- -------------------------

[INFO]總時間：38.345秒

[INFO]完成于：Fri Sep 13 18:07:09 BST 2013

[INFO] Final Memory：28M / 255M

[INFO] ----------------------------------------------- -------------------------

以下是幾個鏈接到pom.xml文件的示例，這些文件應該有助于創建新的或修改現有配置以將maven項目與SonarQube（包括其他maven CLI交換機）集成在一起，即使用Maven [03]和SonarQube分析Github [04] 。

通過聲納賽

轉到包含sonar-perties配置文件的項目文件夾，然后運行以下命令：

$ sonar-runner

輸出

SonarSource不斷的檢查， 新的軟件質量范例， 解決和解決的關鍵挑戰

在代碼質量管理中:

太少， 太遲

推回

開發團隊

缺乏過程

所有權

異構

要求

團隊收到關于質量的持續反饋，中國sonarqube規則， 包括對一組

質量要求

一個清晰的， 更新的質量演變的圖片隨時可用， 包括

版本間的比較

團隊可以從介紹中跟蹤問題，中國sonarqube 中文， 并提供反饋

一旦出現質量缺陷， 就會通知風險承擔者

質量門每天執行

的質量門迭代成為一個事件

開發商的持續教育導致良性循環的改善

質量行動計劃直接在團隊內部生成， 并集成在

開發過程

軟件質量是開發過程的一部分

評論包括背景和歷史信息， 包括不同

版本和對軟件所做的各種更改

利益干系人可以訪問有關其軟件質量的有意義的信息

實時

開發團隊一旦收到質量缺陷的信息

添加 (通過電子郵件， 在 IDE 中可見，...) 使問題立即得到解決

團隊獲得開發更好軟件的能力

代碼質量的歸屬屬于開發團隊

軟件質量被嵌入到開發過程中， 成為

每個人的責任

整個組織都可以訪問軟件質量工具， 以

每個利益相關者

質量要求可以在團隊中的共享、更新和評審

成員和整個組織

質量判斷是以自動化的方式在客觀的基礎上做出的

事先發布到組織的標準。

報告清楚地顯示了軟件的可維護性， 并立即

不需要外部顧問就可以理解

開發人員的持續教育導致顯著的軟件質量

從長遠來看改善

團隊有能力測量新的和更改的軟件質量

代碼以及整個代碼庫

團隊可以跟蹤新問題的注入