SonarQube Bewertungen & Produktdetails

Entwicklungsperspektive: Es

1. überprüft die Bibliothek, die ich verwende, ob sie veraltet oder anfällig ist.

2. überprüft meine Codeabdeckung, ob ich Code habe, der keine Tests zur Validierung hat.

3. überprüft, ob mein Code "Code Smells" aufweist (wie unerwünschte Anweisungen, ungenutzte Importe usw.).

Aus Testperspektive:

4. überprüft meinen Code auf "Code Smells".

5. überprüft und informiert die Jenkins DSL-Pipeline, ob der Job erfolgreich oder fehlgeschlagen ist. Bewertung gesammelt von und auf G2.com gehostet.

Die Konfiguration zur Unterdrückung einiger Komponenten hätte etwas einfacher sein sollen, d.h. eine Art Plug-and-Play. Auf diese Weise sollten wir in der Lage sein, die Komponenten zu verwalten, die den Anforderungen meiner App oder meines Testcodes entsprechen. Bewertung gesammelt von und auf G2.com gehostet.

Die Art und Weise, wie es den gesamten geschriebenen Code analysiert und die Verstöße gegen Standard-Codierungen aufzeigt, hilft uns, den geschriebenen Code zu optimieren und sicherzustellen, dass die minimale Anzahl von Zeilen geschrieben wird, um die Funktionalität effektiv abzudecken. Es hat eine schöne Benutzeroberfläche, in der die Verstöße in verschiedene Gruppen kategorisiert werden, die von geringfügig bis schwerwiegend reichen, und es geht darum, die unnötige Komplexität des Codes zu beseitigen. Es hilft uns auch dabei, den mehrfach verwendeten doppelten Code zu entfernen und die Standards in Methoden einzuhalten. Bewertung gesammelt von und auf G2.com gehostet.

Manchmal finde ich den Blocker während der Notfall-Codebereitstellung, bei der es nicht erlaubt ist, den Code in das Repository einzuchecken, es sei denn, die Verstöße werden behoben, was dem Benutzer ermöglichen sollte, die Anzahl der Zeilen zu umgehen, die Teil der geschriebenen Methode sein sollten. Die Build-Fehlermeldungen, die an die Gruppe gesendet werden, wenn der Codierungsverstoß auftritt. Bewertung gesammelt von und auf G2.com gehostet.

Es bietet mehrere Optionen, um Schwachstellen, Codeabdeckung usw. zu verfolgen. Bewertung gesammelt von und auf G2.com gehostet.

Neue Next-Gen bessere Code-Scan-Tools sind auf dem Markt verfügbar, und Sonar wurde seit vielen Jahren nicht mit neuen Funktionen aktualisiert. Bewertung gesammelt von und auf G2.com gehostet.

Hilf, einige Laufzeitfehler zu vermeiden. Hilft, einige Codefehler, Abdeckung, Blocker, Geruch usw. zu finden. Einfach zu konfigurieren. Bewertung gesammelt von und auf G2.com gehostet.

Es dauert zu lange, den neuesten Bericht zu aktualisieren. Bewertung gesammelt von und auf G2.com gehostet.

SonarQube ist der echte Problemlöser für einen Softwareentwickler. SonarQube ist wirklich hilfreich, um die Codequalität des Codes zu erhalten und auch die Codeabdeckung zu pflegen. Mit Hilfe seiner vorkonfigurierten Regeln für spezifische Sprachen können Sie hochwertigen und fehlerfreien Code schreiben. Es hilft uns auch bei unseren Projektprüfungen, die den Prüfern klar und deutlich zeigen, dass wir tatsächlich die Codequalität des Projekts aufrechterhalten. Bewertung gesammelt von und auf G2.com gehostet.

Der größte Kopfschmerz von SonarQube ist, dass, wenn Sie planen, es für den Codeabdeckungszweck Ihrer Testfälle zu verwenden, Sie ein Drittanbieter-Plugin wie JaCoCo im Fall von Java konfigurieren müssen, was eine zusätzliche Sache für die Konfiguration ist. Der größte Kopfschmerz von SonarQube ist, dass, wenn Sie planen, es für den Codeabdeckungszweck Ihrer Testfälle zu verwenden, Sie ein Drittanbieter-Plugin wie JaCoCo im Fall von Java konfigurieren müssen, was eine zusätzliche Sache für die Konfiguration ist. Sobald Sie den Code in Java schreiben und erwarten, dass Ihr SonarQube die Codeabdeckung Ihrer Anwendungstestfälle anzeigt, müssen Sie das Plugin konfigurieren. Bewertung gesammelt von und auf G2.com gehostet.

Führt komplexe statische Code-Analyse-Regeln aus, um die Qualität des Codes zu verbessern und eine sauberere, besser gesicherte und optimierte Version des Codes zu fördern, die vor der Produktionsfreigabe erreicht wird. Bewertung gesammelt von und auf G2.com gehostet.

Eine angemessene Menge an Zeit ist erforderlich, um Sonarqube in CI/CD-Pipelines zu integrieren, und es kann noch mehr Zeit benötigt werden, wenn der Entwickler relativ neu ist. Der verfügbare Leitfaden sollte mehr Echtzeitlösungen enthalten, damit es ziemlich schnell ist, Probleme zu lösen und die Integration abzuschließen. Bewertung gesammelt von und auf G2.com gehostet.

Bietet eine sehr detaillierte Analyse des Codes und erklärt auch die Probleme und mögliche Lösungen, um sie zu beheben. Bewertung gesammelt von und auf G2.com gehostet.

Etwas verwirrend, Ausschlüsse und mehrere Projekte zu konfigurieren. Bewertung gesammelt von und auf G2.com gehostet.

Es liefert Gründe, warum ein bestimmter Code zur Überprüfung markiert ist. Probleme können in GitHub einem Benutzer in großen Mengen zugewiesen und entsprechend nachverfolgt werden. Dadurch wird es zum besten Werkzeug für Codequalität. Bewertung gesammelt von und auf G2.com gehostet.

Sonarlint ist ein kleines Werkzeug, das von Sonarqube verwendet wird und im Hintergrund läuft, könnte mit dem VSCode (oder einer ähnlichen IDE) synchronisiert werden - am meisten erwartetes Feature. Wenn dieses Feature implementiert wird, gibt es keine Umstände mehr, zwischen IDE und Sonarqube-Server zu wechseln. Bewertung gesammelt von und auf G2.com gehostet.

Sonar Qube bietet Vorschläge zu Verstößen gegen Kodierungsstandards und hilft uns, die Codequalität zu verbessern. Es kategorisiert Kodierungsprobleme beim Kompilieren des Codes in Haupt-, Neben-, Kritisch usw., damit wir sie beheben und verbessern können. Es ermöglicht uns auch, Probleme zu verfolgen und zuzuweisen. Ich habe meine Kodierungsfähigkeiten durch die Vorschläge dieses Tools etwas verbessert. Bewertung gesammelt von und auf G2.com gehostet.

Manchmal erhalten wir Warnungen für legitime Probleme, aber das ist in Ordnung, da dieses Tool eine Funktion zur Unterdrückung von Problemen bietet. Bewertung gesammelt von und auf G2.com gehostet.

1. Open-Source-Tool zur Überprüfung der Codequalität

2. Einfach auf verschiedenen Betriebssystemen zu installieren und kann als Docker-Container verwendet werden

3. Unterstützt mehrere gängige Programmiersprachen

4. Einfach in CI-Pipelines zu implementieren Bewertung gesammelt von und auf G2.com gehostet.

1. Erfordert Selbst-Hosting für die Community-Version

2. PDF-Berichtserstellung nur in der Enterprise-Version verfügbar

3. Die Benutzeroberfläche ist im Vergleich zu anderen Tools auf dem Markt sehr veraltet

4. IaC-Scanning fehlt in der Community-Version Bewertung gesammelt von und auf G2.com gehostet.