Ole malosi fou ole malosi ole su'esu'ega loloto a Sonar e iloa ai fa'afitauli saogalemu ile tulaga fa'ailoga natia

O lenei fa'afouga ua fa'ailoa mai ai fa'aletonu na fa'atupuina e le fegalegaleai i le va o fa'ailoga fa'apogai ma faletusi lona tolu.

Sonar, o se ta'ita'i e tu'uina atu fofo o le Clean Code, i aso nei na fa'ailoa mai ai le tele o le alualu i luma i lana taulaga Clean Code.

Ole taimi nei e mafai e le au atina'e ona otometi ona su'e ma fa'aleleia fa'afitauli tau puipuiga e mafua mai i fegalegaleai i le va o le fa'aoga puna'oa ma faletusi fa'asalalau lona tolu.

Ua ta'ua o le 'Deeper SAST', o le su'esu'ega fou fou e fo'ia ai fa'afitauli e le o mulimulita'ia e mea faigaluega masani a le SAST ona latou te le mulimulita'i i le tafega i totonu o le code faletusi. E su'esu'e e le au fa'atau SAST fa'aleaganu'u le fa'ailoga o le fa'aoga. O nei mea faigaluega e le fa'avasegaina le tu'ufa'atasiga fa'ailoga ma fa'ailoga faletusi i se auala e le fa'apitoa, e le amana'ia le tala'aga ma le fa'aoga i totonu o le faletusi. O le i'uga, o foliga o le faletusi ua ta'ua o pusa uliuli, ma tu'u ai fa'alapotopotoga i le pogisa pe o latou saogalemu moni mo se fa'amatalaga tu'ufa'atasi pe leai. E le gata i lea, o nei meafaigaluega e masani lava ona lagolagoina naʻo ni nai faʻasalalauga taʻutaʻua, e masani ona manaʻomia le seti muamua e faʻapipiʻi. O nei mea uma e mafua ai faʻafitauli saogalemu na fatuina e ala i le faʻaogaina tulaga ese o faletusi faʻasalalau lona tolu e le mafai ona iloa.

Olivier Gaudin, Pule Sili ma le faʻavaeina o Sonar

“O le code o le code, pe na tusia e se tagata atiaʻe i lau 'au poʻo se vaega o se faletusi e foia ai se faʻafitauli faʻapitoa. O auala eseese e lua na faʻalavelaveina ai aʻu i taimi uma ma ou te fiafia ua mafai nei ona matou suʻesuʻeina tulafono uma i le auala lava e tasi, foia le mea sa masani ona manatu o se faafitauli le mafai, "o le tala lea a Olivier Gaudin, Pule Sili ma le faʻavae o le Sonar. "Faʻafetai i le faʻalauteleina o le SAST agai i luma o loʻo faia i le matou fofo mama Code, e mafai e faʻalapotopotoga ona iloa nei faʻafitauli ma vave faʻaleleia aʻo faʻatupuina le code."

E fa'afeso'ota'i e Sonar le va o le SAST fa'aleaganu'u e ala i ana su'esu'ega fa'apitoa o feso'ota'iga fa'akomupiuta fa'aoga ma fa'alagolago i fafo, uma e aunoa ma le mana'omia o so'o se fa'atulagaga fa'apitoa po'o tau fa'aopoopo. O lenei mea fou SAST loloto e faʻalauteleina ai le misiona a Sonar e faʻaauupegaina faʻalapotopotoga i meafaigaluega latou te manaʻomia e ausia ai se tulaga o tulafono mama : tumau, fa'amoemoe, fetuutuuna'i ma fa'atatau tulafono. Pe a faʻapipiʻi le code i nei uiga, o le polokalama e faʻalagolago, pulea ma malupuipuia.

“E fa'atatau e sili atu i le 90% o talosaga e fa'aogaina faletusi lona tolu ma fegalegaleai ma le fa'ailoga i totonu ia i latou, ae o le tele o meafaigaluega a le SAST e le ta'uina atu i tagata atia'e po'o fea fa'alagolago e fa'aleagaina ai a latou code. O le saogalemu e taua tele le misiona, ma o le tele o mataupu e te mauaina ma faʻaleleia aʻo leʻi mafai ona faʻaleagaina, o le sili atu foi lea o lau pisinisi, "o le tala lea a Rik Turner, suʻesuʻega sinia sinia e aofia ai le saogalemu i luga o le initaneti i Omdia. "O le ute lena o le galu o le puipuiga malu o loʻo tatou vaʻaia i le IT alamanuia: suʻe ma toe faʻaleleia aʻo leʻi faʻaaogaina."

SAST o Sonar

O lo'o maua le galuega SAST loloto a Sonar e aunoa ma se tau fa'aopoopo i totonu o fa'asalalauga fa'apisinisi a SonarQube (self-paced) ma SonarCloud (cloud-based), e taʻitaʻia alamanuia static analysis code review meafaigaluega e faʻaauau pea ona suʻesuʻeina ma auʻiliʻili le faʻavae code e faʻaaoga ai siaki lelei e iloa ai pe fetaui le code i tulaga defimo le atina'e ma le gaosiga. Deeper SAST o loʻo lagolagoina nei Java, C #, ma TypeScript polokalame gagana ma e aofia ai le faitau afe o faletusi punaoa e sili ona taua ma masani ona faʻaogaina, e aofia ai a latou faʻalagolago (transitive).

Ausia se tulaga mama mama

E fa'amalosia e Sonar 'au atina'e e tusi tulafono mama e ala i le tu'uina atu ia i latou o mea faigaluega sa'o ma faiga sili ona lelei, ina ia fa'aitiitia ai le taimi e fo'ia ai fa'afitauli ma tele le taimi e ausia ai sini fa'apisinisi ma fa'asoa. E ala i le tuʻufaʻatasia o le Sonar solution ma le metotia Mama e pei ona e Code kamupani (faatulagaina tulaga mo le tausia o le fou, faaopoopo, pe suia code mama) ma lana taiala o aoaoga faavae ua taʻua o le “Aoao e pei o oe Code,” e sili atu le vave ona foia o faafitauli ma le faaooina atu e le au atiae, faaleleia o tulafono, ma e mafai ona uunaia le tuputupu ae faapolofesa ma le faatumauina o le au. I aso nei e silia ma le fitu miliona tagata atiaeina o loʻo faʻaogaina le Sonar.

O lo'o galue malosi fo'i Sonar ma ana fa'alapotopotoga fa'anatura ma tagata fa'atau, fa'apea fo'i faiga fa'apa'aga ma le tele o iunivesite mo galuega su'esu'e mo le saogalemu, polokalama fa'apipi'i matala ma fa'alapotopotoga amata. E le gata i lea, o lo'o i ai i le Sonar se 'au fa'apitoa o tagata su'esu'e mo le puipuiga o lo'o maua ma fa'ailoa ma le fa'amaoni fa'alavelave fa'aleagaina e leai se aso i polokalama fa'apipi'i tatala; o nei su'esu'ega o lo'o fa'aaogaina e fai ma fa'aosofiaga mo tulafono fou o le puipuiga ma su'esu'ega e fesoasoani e maua ai fa'aletonu.

A'oa'o atili e uiga i la matou SAST fou fou ma Sonar solution (SonarQube, SonarCloud, SonarLint). Feiloai i tagata tomai faapitoa a le Sonar i Black Hat USA, booth nu. 2760, Aokuso 8-10.

E uiga i Sonars

O le Sonar e mafai ai e le au atinaʻe ma faʻalapotopotoga ona ausia faʻatulagaina se tulaga mama Code ina ia talafeagai uma tulafono mo le atinaʻe ma le gaosiga. E ala i le faʻaogaina o le Sonar Clean as You Code methodology, faʻalāpotopotoga faʻaitiʻitia tulaga lamatia, faʻaitiitia aitalafu faʻapitoa, ma maua atili le tau mai a latou polokalama i se auala faʻamaonia ma gafataulimaina.

Ole faʻamatalaga tatala ma faʻasalalauga Sonar solution - SonarLint, SonarCloud ma SonarQube - e lagolagoina le silia ma le 30 gagana polokalame, faʻavae ma tekonolosi faʻapitoa. Faʻatuatuaina e le silia ma le 400.000 faʻalapotopotoga i le lalolagi atoa e faʻamama le sili atu ma le afa tiliona laina o tulafono, Sonar o se vaega taua o le tuʻuina atu o polokalama sili atu. .

BlogInnovazione.it