{"id":97620,"date":"2020-10-19T20:42:40","date_gmt":"2020-10-19T18:42:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-my-vnedrili-sonarqube-i-osoznali-ego-bolshoj-potenczial"},"modified":"2020-10-19T20:42:40","modified_gmt":"2020-10-19T18:42:40","slug":"kak-my-vnedrili-sonarqube-i-osoznali-ego-bolshoj-potenczial","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/kak-my-vnedrili-sonarqube-i-osoznali-ego-bolshoj-potenczial","title":{"rendered":"Hur vi implementerade SonarQube och ins\u00e5g dess stora potential","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Hur<\/p>\n

<\/p>\n

Vi vill dela med oss av v\u00e5r erfarenhet av att implementera plattformen f\u00f6r kontinuerlig analys och m\u00e4tning av kodkvalitet SonarQube i de befintliga utvecklingsprocesserna f\u00f6r DPO-systemet (komplettering till dep\u00e5- och clearingredovisningssystemet \"Alameda\") vid den nationella avr\u00e4kningsdeponeringen. <\/p>\n

<\/a><\/noindex><\/p>\n

Den nationella avr\u00e4kningsdeponeringen (gruppen av f\u00f6retag \"Moskva-b\u00f6rsen\") \u00e4r ett av de nyckelf\u00f6retag inom den finansiella infrastrukturen, som f\u00f6rvarar och redovisar v\u00e4rdepapper fr\u00e5n ryska och utl\u00e4ndska utgivare till ett v\u00e4rde av \u00f6ver 50 biljoner rubel. Det v\u00e4xande antalet transaktioner som systemet utf\u00f6r, samt den kontinuerliga utvecklingen av funktionalitet, kr\u00e4ver att vi uppr\u00e4tth\u00e5ller en h\u00f6g kodkvalitet i systemen. Ett av verktygen f\u00f6r att n\u00e5 detta m\u00e5l \u00e4r den statiska kodanalysatorn SonarQube. I denna artikel kommer vi att beskriva v\u00e5r framg\u00e5ngsrika erfarenhet av s\u00f6ml\u00f6s implementering av den statiska analysatorn SonarQube i de befintliga utvecklingsprocesserna i v\u00e5r avdelning. <\/p>\n

<\/p>\n

Kort om avdelningen<\/h3>\n

<\/p>\n

V\u00e5ra kompetenser omfattar f\u00f6ljande moduler: utbetalningar till NRD:s kunder, elektronisk dokumenthantering (EDO), behandling av meddelanden fr\u00e5n handelsdepotet (registrering av OTC-transaktioner), elektroniska interaktionskanaler mellan kunder och NRD, och mycket mer. Sammanfattningsvis en stor m\u00e4ngd arbete med den tekniska sidan av den operationella verksamheten. Vi arbetar p\u00e5 beg\u00e4ran. Beg\u00e4rningar fr\u00e5n operat\u00f6rerna behandlas av analytiker: de samlar krav fr\u00e5n kunden och presenterar sin vision f\u00f6r hur detta ska implementeras i programmet. D\u00e4refter f\u00f6ljer en standardprocess: kodutveckling \u2013 testning \u2013 pilotdrift \u2013 leverans av koden till produktionsmilj\u00f6n till den direkta best\u00e4llaren. <\/p>\n

<\/p>\n

Varf\u00f6r just SonarQube?<\/h3>\n

<\/p>\n

Det h\u00e4r \u00e4r v\u00e5r avdelnings f\u00f6rsta erfarenhet av att implementera en plattform f\u00f6r kodkvalitetskontroll \u2013 tidigare gjorde vi detta manuellt genom att enbart g\u00f6ra code review. Men den v\u00e4xande arbetsvolymen kr\u00e4ver automatisering av denna process. Dessutom finns det nyare medarbetare i teamet som inte \u00e4r helt bekanta med interna utvecklingsregler och tenderar att g\u00f6ra fler misstag. F\u00f6r kodkvalitetskontroll har vi beslutat att inf\u00f6ra en statisk analysator. Eftersom SonarQube redan anv\u00e4nts i vissa system inom NDR, var det ingen l\u00e5ng valprocess. Tidigare har kollegor fr\u00e5n andra avdelningar analyserat koden f\u00f6r mikrotj\u00e4nster i systemet \"Alameda\" (NDR:s egen system f\u00f6r deponerings- och clearingredovisning), i CFT (informationssystem f\u00f6r bokf\u00f6ring, balansr\u00e4kning, samt f\u00f6rberedelse av obligatoriska och interna rapporter), och i n\u00e5gra andra system. F\u00f6r experimenten besl\u00f6t vi oss f\u00f6r att b\u00f6rja med den kostnadsfria versionen av SonarQube. L\u00e5t oss nu g\u00e5 vidare till v\u00e5rt fall.<\/p>\n

<\/p>\n

Implementeringsprocess<\/h2>\n

<\/p>\n

Vi har<\/strong>:<\/p>\n

<\/p>\n