PVS-Studio как плагин для SonarQube




SonarQube - это открытая платформа, предназначенная для непрерывного анализа и измерения качества кода. Статический анализатор PVS-Studio уже более года содержит в своем составе плагин для интеграции результатов работы в SonarQube. Благодаря этому возможности поиска критичных ошибок в коде на языках C/C++/C# могут быть расширены функциональностью контроля за его качеством. Инструменты PVS-Studio и SonarQube взаимно дополняют друг друга, позволяя построить мощную фабрику по доведению ваших программ до идеала.

Picture 7

Качественный статический анализ, помимо собственно анализа, включает в себя задачи представления результатов работы в удобной для пользователя форме, а также обеспечения широкого спектра возможностей для обработки этих результатов. Следуя указанным принципам, анализатор PVS-Studio предлагает следующие возможности:

  • Работа с отчетом об обнаруженных ошибках прямо в окне Microsoft Visual Studio или в отдельной утилите Standalone. Доступна навигация по коду, отчет может быть отфильтрован и отсортирован, показ выбранных предупреждений подавлен, из анализа исключены отдельные файлы или папки и т.п.
  • Файл отчета (xml) может быть преобразован в более удобочитаемый формат (html, текст) для дальнейшей рассылки заинтересованным.
  • Список ошибок может быть выслан по почте тем разработчикам, которые их допустили. Для этого используются специальные, встроенные в PVS-Studio утилиты.
  • Для накопления статистики запусков и её последующего анализа в динамике может быть использован специальный инструмент Analysis Statistics, встроенный в плагин для Microsoft Visual Studio или утилиту Standalone.

Однако, для полноценного управления жизненным циклом программного проекта необходимо контролировать не только ошибки, но и другие метрики исходного кода: число строк, цикломатическую сложность, количество ошибок на KLOC, уровень покрытия кода модульными тестами, дублирование и т.п.

Несмотря на то, что PVS-Studio не имеет встроенных инструментов для непрерывного анализа и измерения качества кода, благодаря возможности интеграции с платформой SonarQube, все это доступно пользователям Enterprise версии PVS-Studio уже "из коробки".

При использовании плагина PVS-Studio для интеграции результатов проверки C/C++/C# проектов в SonarQube, в дополнение к мощи анализатора PVS-Studio вы получаете следующие возможности:

  • Отчеты о дублировании кода, соблюдении стандартов кодирования, покрытии кода модульными тестами, плотности комментариев в коде, техническом долге и т.д.
  • Хранение истории метрик и построение графиков изменения этих метрик во времени.
  • Полностью автоматизированный анализ: интеграция с Maven, Ant, Gradle и распространенными системами непрерывной интеграции.
  • Интеграция с такими IDE, как Visual Studio, IntelliJ IDEA и Eclipse с помощью плагина SonarLint.
  • Интеграция с внешними инструментами: JIRA, Mantis, LDAP, Fortify и т.д.
  • Возможность расширения существующей функциональности с помощью сторонних плагинов.
  • Реализация методологии SQALE для оценки технического долга.

Потратив на настройку плагина SonarQube не более 15 минут, можно загрузить результаты проверки проекта при помощи PVS-Studio в SonarQube и сразу же задействовать все возможности этого инструмента, например:

  • Расширенные возможности по фильтрации, категорированию и сортировке предупреждений:
Picture 1
  • Навигация по коду:
Picture 2
  • Метрики и отчеты:
Picture 3
Picture 5
  • И многое другое...

Вы можете ознакомиться с полным списком возможностей SonarQube на официальном сайте. Подробное описание особенностей интеграции результатов работы PVS-Studio в SonarQube приведено в статье.

Проверьте свои С/C++/C# проекты при помощи анализатора PVS-Studio, обеспечьте непрерывный анализ и управление качеством своего кода при помощи плагина для SonarQube!

Скачать и попробовать PVS-Studio: http://www.viva64.com/ru/pvs-studio/

Пример использования PVS-Studio и плагина SonarQube для проверки проекта PascalABC.NET приведен в статье.

По вопросам приобретения коммерческой лицензии PVS-Studio просим Вас связаться с нами в почте. Вы также можете написать нам, чтобы получить временную лицензию для всестороннего изучения PVS-Studio, если хотите снять ограничения демонстрационной версии.



Найдите ошибки в своем C, C++, C# и Java коде

Предлагаем попробовать проверить код вашего проекта с помощью анализатора кода PVS-Studio. Одна найденная в нём ошибка скажет вам о пользе методологии статического анализа кода больше, чем десяток статей.

goto PVS-Studio;


Найденные ошибки

Проверено проектов
343
Собрано ошибок
12 850

А ты совершаешь ошибки в коде?

Проверь с помощью
PVS-Studio

Статический анализ
кода для C, C++, C#
и Java

goto PVS-Studio;