metrica
Мы используем куки, чтобы пользоваться сайтом было удобно.
Хорошо
to the top
close form

Заполните форму в два простых шага ниже:

Ваши контактные данные:

Шаг 1
Поздравляем! У вас есть промокод!

Тип желаемой лицензии:

Шаг 2
Team license
Enterprise license
** Нажимая на кнопку, вы даете согласие на обработку
своих персональных данных. См. Политику конфиденциальности
close form
Запросите информацию о ценах
Новая лицензия
Продление лицензии
--Выберите валюту--
USD
EUR
RUB
* Нажимая на кнопку, вы даете согласие на обработку
своих персональных данных. См. Политику конфиденциальности

close form
Бесплатная лицензия PVS‑Studio для специалистов Microsoft MVP
* Нажимая на кнопку, вы даете согласие на обработку
своих персональных данных. См. Политику конфиденциальности

close form
Для получения лицензии для вашего открытого
проекта заполните, пожалуйста, эту форму
* Нажимая на кнопку, вы даете согласие на обработку
своих персональных данных. См. Политику конфиденциальности

close form
Мне интересно попробовать плагин на:
* Нажимая на кнопку, вы даете согласие на обработку
своих персональных данных. См. Политику конфиденциальности

close form
check circle
Ваше сообщение отправлено.

Мы ответим вам на


Если вы так и не получили ответ, пожалуйста, проверьте папку
Spam/Junk и нажмите на письме кнопку "Не спам".
Так Вы не пропустите ответы от нашей команды.

>
>
PVS-Studio как плагин для SonarQube

PVS-Studio как плагин для SonarQube

16 Июн 2017

SonarQube - это открытая платформа, предназначенная для непрерывного анализа и измерения качества кода. Статический анализатор PVS-Studio уже более года содержит в своем составе плагин для интеграции результатов работы в SonarQube. Благодаря этому возможности поиска критичных ошибок в коде на языках C/C++/C# могут быть расширены функциональностью контроля за его качеством. Инструменты PVS-Studio и SonarQube взаимно дополняют друг друга, позволяя построить мощную фабрику по доведению ваших программ до идеала.

0513_PVS-Studio_and_SonarQube_ru/image1.png

Качественный статический анализ, помимо собственно анализа, включает в себя задачи представления результатов работы в удобной для пользователя форме, а также обеспечения широкого спектра возможностей для обработки этих результатов. Следуя указанным принципам, анализатор PVS-Studio предлагает следующие возможности:

  • Работа с отчетом об обнаруженных ошибках прямо в окне Microsoft Visual Studio или в отдельной утилите Standalone. Доступна навигация по коду, отчет может быть отфильтрован и отсортирован, показ выбранных предупреждений подавлен, из анализа исключены отдельные файлы или папки и т.п.
  • Файл отчета (xml) может быть преобразован в более удобочитаемый формат (html, текст) для дальнейшей рассылки заинтересованным.
  • Список ошибок может быть выслан по почте тем разработчикам, которые их допустили. Для этого используются специальные, встроенные в PVS-Studio утилиты.
  • Для накопления статистики запусков и её последующего анализа в динамике может быть использован специальный инструмент Analysis Statistics, встроенный в плагин для Microsoft Visual Studio или утилиту Standalone.

Однако, для полноценного управления жизненным циклом программного проекта необходимо контролировать не только ошибки, но и другие метрики исходного кода: число строк, цикломатическую сложность, количество ошибок на KLOC, уровень покрытия кода модульными тестами, дублирование и т.п.

Несмотря на то, что PVS-Studio не имеет встроенных инструментов для непрерывного анализа и измерения качества кода, благодаря возможности интеграции с платформой SonarQube, все это доступно пользователям Enterprise версии PVS-Studio уже "из коробки".

При использовании плагина PVS-Studio для интеграции результатов проверки C/C++/C# проектов в SonarQube, в дополнение к мощи анализатора PVS-Studio вы получаете следующие возможности:

  • Отчеты о дублировании кода, соблюдении стандартов кодирования, покрытии кода модульными тестами, плотности комментариев в коде, техническом долге и т.д.
  • Хранение истории метрик и построение графиков изменения этих метрик во времени.
  • Полностью автоматизированный анализ: интеграция с Maven, Ant, Gradle и распространенными системами непрерывной интеграции.
  • Интеграция с такими IDE, как Visual Studio, IntelliJ IDEA и Eclipse с помощью плагина SonarLint.
  • Интеграция с внешними инструментами: JIRA, Mantis, LDAP, Fortify и т.д.
  • Возможность расширения существующей функциональности с помощью сторонних плагинов.
  • Реализация методологии SQALE для оценки технического долга.

Потратив на настройку плагина SonarQube не более 15 минут, можно загрузить результаты проверки проекта при помощи PVS-Studio в SonarQube и сразу же задействовать все возможности этого инструмента, например:

  • Расширенные возможности по фильтрации, категорированию и сортировке предупреждений:
0513_PVS-Studio_and_SonarQube_ru/image2.png

  • Навигация по коду:
0513_PVS-Studio_and_SonarQube_ru/image3.png

  • Метрики и отчеты:
0513_PVS-Studio_and_SonarQube_ru/image4.png

0513_PVS-Studio_and_SonarQube_ru/image6.png

  • И многое другое...

Вы можете ознакомиться с полным списком возможностей SonarQube на официальном сайте. Подробное описание особенностей интеграции результатов работы PVS-Studio в SonarQube приведено в статье.

Проверьте свои С/C++/C# проекты при помощи анализатора PVS-Studio, обеспечьте непрерывный анализ и управление качеством своего кода при помощи плагина для SonarQube!

Скачать и попробовать PVS-Studio: http://www.viva64.com/ru/pvs-studio/

Пример использования PVS-Studio и плагина SonarQube для проверки проекта PascalABC.NET приведен в статье.

По вопросам приобретения коммерческой лицензии PVS-Studio просим Вас связаться с нами в почте. Вы также можете написать нам, чтобы получить временную лицензию для всестороннего изучения PVS-Studio, если хотите снять ограничения демонстрационной версии.

Популярные статьи по теме
DefectDojo и PVS-Studio: отслеживаем ошибки и уязвимости

Дата: 15 Авг 2023

Автор: Михаил Евтихевич

Как упростить процесс исправления багов и не допустить уязвимый код в релиз? Использовать инструменты контроля качества. Для поиска ошибок и уязвимостей воспользуемся PVS-Studio, а для работы с...
Хочу использовать в своей команде PVS-Studio. Начальник против. Как его убедить?

Дата: 02 Авг 2022

Автор: Сергей Васильев

Вы решили внедрить PVS-Studio в свой проект. Но внезапно оказывается, что начальник против, потому что... Кстати, а почему он может быть против? Давайте попробуем разобраться и понять, как можно...
Новый механизм мониторинга компиляции в PVS-Studio для Windows

Дата: 14 Июн 2022

Автор: Алексей Говоров

В релизе PVS-Studio 7.18 утилита мониторинга компиляции для Windows получила новый механизм, который позволяет полностью устранить пропуски запусков компиляторов. В этой статье мы напомним, как наш...
Место SAST в Secure SDLC: 3 причины внедрения в DevSecOps-пайплайн

Дата: 19 Апр 2022

Автор: Сергей Васильев

Репутационные и денежные риски, связанные с уязвимостями, огромны. На фоне этого понятен повышенный интерес к безопасности и стремление выстроить цикл безопасной разработки (SSDLC). Сегодня мы...
Что нового появилось в PVS-Studio в 2021 году

Дата: 31 Дек 2021

Автор: Максим Стефанов, Олег Лысый, Сергей Васильев

2021 вот-вот закончится, а значит, настало время подведения итогов! Сегодня мы поговорим о том, что нового появилось в анализаторе PVS-Studio за прошедший год. Устраивайтесь поудобнее, мы начинаем.


Комментарии (0)

Следующие комментарии next comments
close comment form