কিভাবে আমরা সোনারকিউব বাস্তবায়ন করেছি এবং এর বিশাল সম্ভাবনা উপলব্ধি করেছি

আমরা ন্যাশনাল সেটেলমেন্ট ডিপোজিটরির ডিপিও সিস্টেম (অ্যালামেডা ডিপোজিটরি এবং ক্লিয়ারিং অ্যাকাউন্টিং সিস্টেমের একটি সংযোজন) বিকাশের জন্য বিদ্যমান প্রক্রিয়াগুলির মধ্যে সোনারকিউব কোডের গুণমানের ক্রমাগত বিশ্লেষণ এবং পরিমাপের জন্য একটি প্ল্যাটফর্ম বাস্তবায়নের আমাদের অভিজ্ঞতা শেয়ার করতে চাই।

ন্যাশনাল সেটেলমেন্ট ডিপোজিটরি (মস্কো এক্সচেঞ্জ গ্রুপ অফ কোম্পানিজ) হল একটি মূল আর্থিক অবকাঠামো সংস্থা যা 50 ট্রিলিয়ন রুবেলেরও বেশি মূল্যের রাশিয়ান এবং বিদেশী ইস্যুকারীর সিকিউরিটিগুলি সঞ্চয় এবং রেকর্ড করে৷ সিস্টেমের দ্বারা সঞ্চালিত ক্রিয়াকলাপের ক্রমবর্ধমান ভলিউম, সেইসাথে কার্যকারিতা ক্রমাগত বৃদ্ধির জন্য সিস্টেমের সোর্স কোডের উচ্চ গুণমান বজায় রাখা প্রয়োজন। এই লক্ষ্য অর্জনের একটি টুল হল সোনারকিউব স্ট্যাটিক অ্যানালাইজার। এই নিবন্ধে, আমরা আমাদের বিভাগের বিদ্যমান উন্নয়ন প্রক্রিয়াগুলিতে সোনারকিউব স্ট্যাটিক বিশ্লেষককে নির্বিঘ্নে প্রয়োগ করার সফল অভিজ্ঞতা বর্ণনা করি।

সংক্ষেপে বিভাগ সম্পর্কে

আমাদের দক্ষতার মধ্যে নিম্নলিখিত মডিউলগুলি অন্তর্ভুক্ত রয়েছে: NSD ক্লায়েন্টদের অর্থপ্রদান, ইলেকট্রনিক ডকুমেন্ট ম্যানেজমেন্ট (EDF), ট্রেড রিপোজিটরি বার্তাগুলির প্রক্রিয়াকরণ (অফ-এক্সচেঞ্জ লেনদেনের নিবন্ধন), ক্লায়েন্ট এবং NSD-এর মধ্যে ইলেকট্রনিক মিথস্ক্রিয়া চ্যানেল এবং আরও অনেক কিছু। সাধারণভাবে, অপারেশনের প্রযুক্তিগত দিকে কাজের একটি বড় স্তর। আমরা আবেদনের ভিত্তিতে কাজ করি। টেলারদের অ্যাপ্লিকেশনগুলি বিশ্লেষকদের দ্বারা প্রক্রিয়া করা হয়: তারা গ্রাহকের প্রয়োজনীয়তা সংগ্রহ করে এবং কীভাবে এটি প্রোগ্রামে ফিট করা উচিত সে সম্পর্কে তাদের দৃষ্টিভঙ্গি আমাদের উপস্থাপন করে। আরও, স্ট্যান্ডার্ড স্কিম: কোড ডেভেলপমেন্ট - টেস্টিং - ট্রায়াল অপারেশন - সরাসরি গ্রাহকের কাছে প্রোডাক্টিভ সার্কিটে কোড সরবরাহ করা।

সোনারকিউব কেন?

কোড মান নিয়ন্ত্রণের জন্য একটি প্ল্যাটফর্ম বাস্তবায়নে এটি আমাদের বিভাগের প্রথম অভিজ্ঞতা - আগে আমরা এটি ম্যানুয়ালি করেছি, শুধুমাত্র কোড পর্যালোচনা। কিন্তু কাজের ক্রমবর্ধমান পরিমাণের জন্য এই প্রক্রিয়াটির স্বয়ংক্রিয়তা প্রয়োজন। এছাড়াও, দলে অনভিজ্ঞ কর্মচারীরাও আছেন যারা অভ্যন্তরীণ উন্নয়ন বিধিবিধানের সাথে পুরোপুরি পরিচিত নন এবং আরও ভুল করার প্রবণতা রাখেন। কোডের মান নিয়ন্ত্রণ করার জন্য, একটি স্ট্যাটিক বিশ্লেষক প্রয়োগ করার সিদ্ধান্ত নেওয়া হয়েছিল। যেহেতু সোনারকিউব ইতিমধ্যেই কিছু NSD সিস্টেমে ব্যবহার করা হয়েছে, তাই এটি বেছে নিতে বেশি সময় নেয়নি। পূর্বে, অন্যান্য বিভাগের সহকর্মীরা অ্যালামেডা সিস্টেমে (NSD-এর নিজস্ব ডিপোজিটরি এবং ক্লিয়ারিং অ্যাকাউন্টিং সিস্টেম), সিএফটি (অ্যাকাউন্টিং, ব্যালেন্স, বাধ্যতামূলক এবং অভ্যন্তরীণ প্রতিবেদনের প্রস্তুতির জন্য তথ্য ব্যবস্থা), অন্যান্য কিছুতে মাইক্রোসার্ভিসেসের কোড বিশ্লেষণ করতে এটি ব্যবহার করত। সিস্টেম পরীক্ষা-নিরীক্ষার জন্য, আমরা সোনারকিউবের বিনামূল্যের সংস্করণ দিয়ে শুরু করার সিদ্ধান্ত নিয়েছি। সুতরাং আসুন আমাদের ক্ষেত্রে এগিয়ে যান.

বাস্তবায়ন প্রক্রিয়া

আমাদের আছে:

• টিমসিটিতে সিস্টেমের স্বয়ংক্রিয় সমাবেশ;
• MergeRequest এর মাধ্যমে GitLab-এর একটি বৈশিষ্ট্য শাখা থেকে মাস্টার শাখায় কোড আপলোড করার প্রক্রিয়া সেট আপ করুন (GitHub ফ্লো অনুযায়ী উন্নয়ন প্রক্রিয়া);
• SonarQube সময়সূচীতে DPO সিস্টেমের কোড বিশ্লেষণ করার জন্য কনফিগার করা হয়েছে।

আমাদের উদ্দেশ্য: AVE-এর CI/CD প্রক্রিয়াগুলিতে স্বয়ংক্রিয় কোড বিশ্লেষণ প্রয়োগ করুন।

কাস্টমাইজ করতে হবে: মূল শাখায় প্রতিটি MergeRequest সহ একটি স্ট্যাটিক বিশ্লেষক দ্বারা স্বয়ংক্রিয়ভাবে কোড চেক করার প্রক্রিয়া।

সেগুলো. লক্ষ্য চিত্রটি নিম্নরূপ: বিকাশকারী বৈশিষ্ট্য শাখায় পরিবর্তন আপলোড করার সাথে সাথে কোডে নতুন ত্রুটিগুলির জন্য একটি স্বয়ংক্রিয় পরীক্ষা শুরু হয়। যদি কোন ত্রুটি না থাকে, তবে পরিবর্তনগুলি গ্রহণ করার অনুমতি দেওয়া হয়, অন্যথায় ত্রুটিগুলি সংশোধন করতে হবে। ইতিমধ্যে প্রাথমিক পর্যায়ে, আমরা কোডে একটি নির্দিষ্ট সংখ্যক ত্রুটি সনাক্ত করতে সক্ষম হয়েছি। সিস্টেমটির খুব নমনীয় সেটিংস রয়েছে: এটি এমনভাবে কনফিগার করা যেতে পারে যে এটি প্রতিটি সিস্টেম এবং প্রোগ্রামিং শৈলীর জন্য বিকাশকারীদের নির্দিষ্ট কাজের জন্য কাজ করে।

সোনারকিউবে কোয়ালিটিগেট কনফিগার করা হচ্ছে

কোয়ালিটিগেট বিশ্লেষণ এমন একটি জিনিস যা আমরা ইন্টারনেটের অন্ত্রে পড়ি। প্রাথমিকভাবে, আমরা একটি ভিন্ন পদ্ধতি ব্যবহার করেছি, আরও জটিল এবং, কিছু উপায়ে, সম্পূর্ণরূপে সঠিক নয়। প্রথমত, আমরা সোনারকিউবের মাধ্যমে দুবার স্ক্যান করেছি: আমরা বৈশিষ্ট্য শাখা এবং যে শাখাটি আমরা বৈশিষ্ট্য শাখাকে একত্রিত করতে যাচ্ছি সেটি স্ক্যান করেছি এবং তারপরে আমরা ত্রুটির সংখ্যা তুলনা করেছি। এই পদ্ধতিটি স্থিতিশীল ছিল না এবং সবসময় সঠিক ফলাফল দেয় না। এবং তারপরে আমরা শিখেছি যে সোনারকিউব দুবার চালানোর পরিবর্তে, আপনি ত্রুটির সংখ্যার একটি সীমা নির্ধারণ করতে পারেন (কোয়ালিটিগেট) এবং আপনি যে শাখাটি আপলোড করেন এবং তুলনা করেন তা বিশ্লেষণ করতে পারেন।

আপাতত, আমরা এখনও একটি বরং আদিম কোড চেক ব্যবহার করি। এটি লক্ষ করা উচিত যে সোনারকিউব ডেলফি সহ কিছু প্রোগ্রামিং ভাষার সাথে সামঞ্জস্যপূর্ণ নয়। এই মুহূর্তে, আমাদের সিস্টেমের জন্য, আমরা শুধুমাত্র PLSql কোড বিশ্লেষণ করি।

এটি এই মত কাজ করে:

• আমরা আমাদের প্রকল্পের জন্য শুধুমাত্র PL/SQL কোড বিশ্লেষণ করি।
• কোয়ালিটিগেট সোনারকিউবে কনফিগার করা হয়েছে যাতে কমিটের সাথে ত্রুটির সংখ্যা বাড়ে না।
• প্রথম রানে ত্রুটির সংখ্যা ছিল 229। প্রতিশ্রুতির সময় যদি আরও ত্রুটি থাকে, তাহলে মার্জ করার অনুমতি নেই।
• আরও, ত্রুটি সংশোধন সাপেক্ষে, কোয়ালিটিগেট পুনরায় কনফিগার করা সম্ভব হবে।
• আপনি বিশ্লেষণের জন্য নতুন আইটেম যোগ করতে পারেন, উদাহরণস্বরূপ, পরীক্ষার সাথে কোড কভারেজ, ইত্যাদি।

কাজের পরিকল্পনা:

স্ক্রিপ্টের মন্তব্যে, আপনি দেখতে পাচ্ছেন যে বৈশিষ্ট্য শাখায় ত্রুটির সংখ্যা বাড়েনি। তাই সবকিছু ঠিক আছে.

মার্জ বোতামটি উপলব্ধ হয়ে যায়।

স্ক্রিপ্টের মন্তব্যে, আপনি দেখতে পাচ্ছেন যে বৈশিষ্ট্য শাখায় ত্রুটির সংখ্যা অনুমোদনের চেয়ে বেশি হয়ে গেছে। তাই সবকিছুই খারাপ।

মার্জ বোতামটি লাল। এই মুহুর্তে, ভুল কোডে পরিবর্তনগুলি আপলোড করার উপর কোন নিষেধাজ্ঞা নেই, তবে এটি দায়ী বিকাশকারীর বিবেচনার ভিত্তিতে করা হয়। ভবিষ্যতে, আপনি প্রধান শাখায় করা থেকে এই ধরনের প্রতিশ্রুতি প্রতিরোধ করতে পারেন।

বাগগুলির সাথে স্ব-ডিল করা

এর পরে, আপনাকে সিস্টেম দ্বারা সনাক্ত করা সমস্ত ত্রুটিগুলি পরীক্ষা করতে হবে, কারণ সোনারকিউব তার কঠোর মান অনুযায়ী বিশ্লেষণ করে। তিনি যা একটি ত্রুটি বিবেচনা করেন তা আসলে আমাদের কোডে এক নাও হতে পারে। অতএব, আপনাকে পরীক্ষা করে দেখতে হবে যে এটি সত্যিই একটি ভুল কিনা বা আমাদের শর্তাবলীতে সম্পাদনা করার প্রয়োজন নেই কিনা। এইভাবে, আমরা ত্রুটির সংখ্যা হ্রাস করি। সময়ের সাথে সাথে, সিস্টেম এই সূক্ষ্মতা বুঝতে শিখবে।

আমরা কি এসেছি

আমাদের লক্ষ্য ছিল অটোমেশনে কোড যাচাইকরণ স্থানান্তর করা আমাদের ক্ষেত্রে সমীচীন কিনা তা বোঝা। এবং ফলাফল প্রত্যাশা অনুযায়ী বেঁচে ছিল। সোনারকিউব আমাদের প্রয়োজনীয় ভাষাগুলির সাথে কাজ করার অনুমতি দেয়, মোটামুটি দক্ষ বিশ্লেষণ করে এবং বিকাশকারীর টিপস থেকে শেখার সম্ভাবনা রয়েছে। সাধারণভাবে, আমরা সোনারকিউবের সাথে আমাদের প্রথম অভিজ্ঞতায় সন্তুষ্ট এবং এই দিকে আরও বিকাশ করার পরিকল্পনা করছি। আমরা আশা করি যে ভবিষ্যতে আমরা কোড পর্যালোচনার জন্য আরও বেশি সময় এবং শ্রম বাঁচাতে পারব এবং মানবিক ফ্যাক্টর দূর করে এটিকে আরও ভাল করতে পারব। সম্ভবত প্রক্রিয়াটিতে আমরা প্ল্যাটফর্মের ত্রুটিগুলি আবিষ্কার করব, বা বিপরীতভাবে, আমরা আবার নিশ্চিত করব যে এটি দুর্দান্ত সম্ভাবনা সহ একটি দুর্দান্ত জিনিস।

এই ওভারভিউ নিবন্ধে, আমরা সোনারকিউব স্ট্যাটিক বিশ্লেষকের সাথে আমাদের পরিচিতি সম্পর্কে কথা বলেছি। আপনার যদি প্রশ্ন থাকে, মন্তব্যে লিখুন. আপনি যদি এই বিষয়ে আগ্রহী হন, নতুন প্রকাশনায় আমরা আরও বিশদে বর্ণনা করব কিভাবে সবকিছু সঠিকভাবে সেট আপ করা যায় এবং এই ধরনের চেক করার জন্য কোড লিখতে হয়।

পাঠ্য লেখক: অতন্য

উত্স: www.habr.com