jjzjj

如何提高代码质量，代码质量检测怎么高效落地

云效DevOps 2023-03-28 原文
背景：代码质量检测怎么高效落地，云效「Flow」 提供代码扫描、安全扫描和各种自动化测试能力，支持人工测试卡点、自动化验证卡点等多种代码质量检测红线，确保业务质量。云效流水线 Flow流水线是持续交付的载体，通过构建自动化、集成自动化、验证自动化、部署自动化，完成从开发到上线过程的持续交付。通过持续向团队提供及时反馈，让交付过程高效顺畅。
 
更多「云效」产品，查看：云效快速入门

一、代码扫描

 
1、代码扫描能力
 
云效Flow 为主流语言提供了开箱即用的代码扫描能力，为用户提供了快速检测代码质量检测的能力。
 
支持语言和规则
 
目前飞流支持扫描的语言和规则，如下表所示： 查看详情点击代码扫描能力 (aliyun.com)
 
 
扫描场景支持
  • 代码全量扫描
  • 代码增量扫描 全量扫描和增量扫描
  • 特定的代码目录扫描 指定或排除目录扫描
  • 指定规则集扫描 指定扫描规则集
2、使用代码扫描
 
云效Flow 提供了开箱即用的代码扫描能力，在流水线中添加「代码扫描」任务，即可启用。用户可以通过以下方式添加代码扫描任务。
  • 使用模板新建流水线，选择包含 「代码扫描」 任务的模板
  • 在已有的流水线中，添加新的阶段，并选择「代码扫描」任务
流水线模版创建
 
新建流水线时，选择对应的开发语言，可以查看当前语言下的默认流水线模版，选择带有“代码扫描”节点的流水线模版，即可快速使用代码扫描能力 。
 
 
编排流水线，添加代码扫描任务
 
在流水线编排中，可以通过添加任务，在任务类型分类“代码扫描”的任务，可以快速的添加代码扫描任务 。
 
 
3、全量扫描和增量扫描
 
云效Flow 支持代码全量扫描和增量扫描，可以根据需要，选择合适的扫描方式进行使用。
 
1） 代码规约全量扫描，通过飞流的扫描任务对指定的代码工程进行编码规约全量检测。
 
优点： 支持跨文件引用， 代码扫描全面。
缺点： 但扫描速度较慢，问题量会比较多，难以修复
 
2） 代码规约增量扫描，是基于 Gitlab 的一次 push ，自动获取 diff 内容，对 diff 文件用编码规约规则进行扫描，并过滤出此次提交产生 diff 规约问题功能。
 
优点： 只扫描 diff 文件，扫描速度很快，增量问题直接关联到人，能有效防止代码提交引进新问题数。
缺点： 因只扫描 diff 文件，不能发现跨文件引用出现的规约问题。
 
 
4、P3C代码扫描
 
Java 规约扫描是阿里巴巴多年经验提炼的 Java规范- 包含7大类 Java 代码规则
  • 命名规约
  • 注释规范
  • 集合
  • OOP 规约
  • 并发处理
  • 控制语句
  • 其他。如果未做扫描配置，默认会对所有规则进行扫描，也可以在规约扫描组件配置。
指定扫描规则集
 
配置指定规则集，配置规则集如下图所示： 1）在流水线编辑状态，点击相应的规约扫描卡片 2）在展开的卡片抽屉上，点击任务列表 - 如图中：Java 代码扫描 3）在规约集合处，配置相应的规则集
 
 
 
指定或排除目录扫描
 
配置目录扫描：
 
1）在流水线编辑状态，点击相应的规约扫描卡片，
2）在展开的卡片抽屉上，点击任务列表 - 如图中：Java 代码扫描
3）子目录：配置扫描的相应目录；排除子目录：配置排除在扫描范围内的相应目录。
 
 
5、使用自定义代码扫描规则
 
目前云效Flow 已经内置了支持 Java，JavaScript，Python，Go，TypeScript，PHP 等语言的代码质量扫描能力，并提供了默认的代码扫描规则。对于需要对扫描规则进行调整的用户可以使用自定义代码扫描规则。
 
ps：更多规则请参考ESLint官方文档
 
目前支持自定义代码扫描规则如下：
 
1）、ESLint自定义规则
 
添加代码扫描任务
 
添加流水线任务并选择JavaScript代码扫描，如下所示：
 
 
使用自定义规则
 
默认情况下Flow使用内置的eslint检查规则，如果需要使用自定义规则，需要在任务配置中勾选“使用本地ESLint配置”，勾选后需要确保项目根路径下包含.eslintrc.*文件即可。
 
 
2）、TypeScript自定义规则
 
添加TS代码扫描任务
 
添加任务并选择TypeScript代码扫描任务，如下所示：
 
 
使用自定义规则
 
默认情况下，Flow会使用TS Lint默认的代码扫描规则。为了使用自定义的代码扫描规则用户需要在项目根路径下提供tslint.json文件。
 
初次使用可以使用如下命令生成该文件：
 
tslint --init
 
保存并运行流水线，TSLint任务会自动检查代码项目根路径下是否包含该文件，如果包含则使用用户定义的tslint.json文件。
 
 
3）、Java P3C自定义规则
 
自定义规则集
 
用户可以从Github获取默认的规则集合文件，并提交到代码仓库中。添加 Java 代码扫描如下所示：
 
 
在任务配置中，勾选“使用自定义规则目录”选项，并制定自定义规则文件所在目录，如下图所示：
 
 
保存并运行流水线即可使用代码库中定义的自定义规则集。
 

二、单元测试

云效Flow 为主流语言提供了开箱即用的单元测试能力，可以方便的对代码进行单元检测。
 
支持语言
 
目前飞流支持单元测试的语言如下表所示：
  • Java Maven
  • Java Gradle
  • Nodejs
  • Python
  • PHP Codeception
  • PHP Unittest
  • Golang
如何使用单元测试
 
在飞流中可以通过流水线任务快速的使用单元测试。
 
新建流水线时，通过流水线模版创建单元测试任务
 
新建流水线时，选择对应的开发语言，可以查看当前语言下的默认流水线模版，选择带有“测试”节点的流水线模版，即可快速使用单元测试能力
 
 
编辑流水线时，通过任务模版创建单元测试任务
 
在流水线编排中，可以通过添加任务，选择分类在“测试”下的任务，对应使用的语言来创建单元测试。
 
 
三、质量红线
 
质量红线是云效Flow 流水线提供的质量卡点能力， 用于标准化质量标准，当阶段中存在质量项尚未达标的情况下，阻止发布流程进入到下一阶段（环节）。
 
配置质量红线
 
质量红线当前支持在测试相关的任务中进行设置，包含：
  • 代码扫描能力
  • 单元测试
在流水线编辑状态，点击测试相关的任务， 点击“添加红线”，即可出现红线信息，用于指定当前测试任务必须达到的标准。
 
以扫描任务为例，可以设定红线如下图：
  • Blocker的问题为0
  • Major的问题为0
  • Critial的问题为0
 
 
质量红线生效
 
在流水线运行状态， 会根据对应的质量红线对测试任务进行判断，是否能够通过红线，如果未通过红线，对应的任务将失败。
 
 
质量红线跳过
 
考虑在一些特殊的情况下，未通过质量红线的流程也需要继续往下执行，飞流也提供了“跳过”的能力，可以由管理员将红线跳过。
 
 

云效流水线 Flow 流水线是持续交付的载体。云效Flow做质量检测，能够保障高质量的交付速度，为你和团队提供代码扫描、 安全扫描和各种自动化测试能力，支持人工测试卡点、自动化验证卡点等多种质量红线，确保业务质量。通过持续向团队提供及时反馈，让交付过程高效顺畅。

立即体验 

关于我们

更多关于云效DevOps的干货及云效动态，可微信搜索关注【云效】公众号~

彩蛋：公众号后台回复【指南】，可获得《阿里巴巴DevOps实践指南》&《10倍研发效能提升案例集》~

看完觉得对您有所帮助别忘记点赞、收藏和关注呦

 
质量检测代码DraftStyleDefaultdatadata-offset-key软件工程

有关如何提高代码质量，代码质量检测怎么高效落地的更多相关文章

  1. ruby - 如何使用 Nokogiri 的 xpath 和 at_xpath 方法 - 2

    我正在学习如何使用Nokogiri，根据这段代码我遇到了一些问题:require'rubygems'require'mechanize'post_agent=WWW::Mechanize.newpost_page=post_agent.get('http://www.vbulletin.org/forum/showthread.php?t=230708')puts"\nabsolutepathwithtbodygivesnil"putspost_page.parser.xpath('/html/body/div/div/div/div/div/table/tbody/tr/td/div

  2. ruby - 如何从 ruby​​ 中的字符串运行任意对象方法？ - 2

    总的来说，我对ruby​​还比较陌生，我正在为我正在创建的对象编写一些rspec测试用例。许多测试用例都非常基础，我只是想确保正确填充和返回值。我想知道是否有办法使用循环结构来执行此操作。不必为我要测试的每个方法都设置一个assertEquals。例如:describeitem,"TestingtheItem"doit"willhaveanullvaluetostart"doitem=Item.new#HereIcoulddotheitem.name.shouldbe_nil#thenIcoulddoitem.category.shouldbe_nilendend但我想要一些方法来使用

  3. python - 如何使用 Ruby 或 Python 创建一系列高音调和低音调的蜂鸣声？ - 2

    关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点？我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等)，但我确实想创建一个输出文件。

  4. ruby-on-rails - 如何验证 update_all 是否实际在 Rails 中更新 - 2

    给定这段代码defcreate@upgrades=User.update_all(["role=?","upgraded"],:id=>params[:upgrade])redirect_toadmin_upgrades_path,:notice=>"Successfullyupgradeduser."end我如何在该操作中实际验证它们是否已保存或未重定向到适当的页面和消息？ 最佳答案 在Rails3中，update_all不返回任何有意义的信息，除了已更新的记录数(这可能取决于您的DBMS是否返回该信息)。http://ar.ru

  5. ruby-on-rails - 'compass watch' 是如何工作的/它是如何与 rails 一起使用的 - 2

    我在我的项目目录中完成了compasscreate.和compassinitrails。几个问题:我已将我的.sass文件放在public/stylesheets中。这是放置它们的正确位置吗？当我运行compasswatch时，它不会自动编译这些.sass文件。我必须手动指定文件:compasswatchpublic/stylesheets/myfile.sass等。如何让它自动运行？文件ie.css、print.css和screen.css已放在stylesheets/compiled。如何在编译后不让它们重新出现的情况下删除它们？我自己编译的.sass文件编译成compiled/t

  6. ruby - 如何将脚本文件的末尾读取为数据文件(Perl 或任何其他语言) - 2

    我正在寻找执行以下操作的正确语法(在Perl、Shell或Ruby中):#variabletoaccessthedatalinesappendedasafileEND_OF_SCRIPT_MARKERrawdatastartshereanditcontinues. 最佳答案 Perl用__DATA__做这个:#!/usr/bin/perlusestrict;usewarnings;while(){print;}__DATA__Texttoprintgoeshere 关于ruby-如何将脚

  7. ruby - 如何在 buildr 项目中使用 Ruby 代码？ - 2

    如何在buildr项目中使用Ruby？我在很多不同的项目中使用过Ruby、JRuby、Java和Clojure。我目前正在使用我的标准Ruby开发一个模拟应用程序，我想尝试使用Clojure后端(我确实喜欢功能代码)以及JRubygui和测试套件。我还可以看到在未来的不同项目中使用Scala作为后端。我想我要为我的项目尝试一下buildr(http://buildr.apache.org/)，但我注意到buildr似乎没有设置为在项目中使用JRuby代码本身!这看起来有点傻，因为该工具旨在统一通用的JVM语言并且是在ruby中构建的。除了将输出的jar包含在一个独特的、仅限ruby​​

  8. ruby - 如何指定 Rack 处理程序 - 2

    Rackup通过Rack的默认处理程序成功运行任何Rack应用程序。例如:classRackAppdefcall(environment)['200',{'Content-Type'=>'text/html'},["Helloworld"]]endendrunRackApp.new但是当最后一行更改为使用Rack的内置CGI处理程序时，rackup给出“NoMethodErrorat/undefinedmethod`call'fornil:NilClass”:Rack::Handler::CGI.runRackApp.newRack的其他内置处理程序也提出了同样的反对意见。例如Rack

  9. ruby-on-rails - Rails 源代码 : initialize hash in a weird way? - 2

    在rails源中:https://github.com/rails/rails/blob/master/activesupport/lib/active_support/lazy_load_hooks.rb可以看到以下内容@load_hooks=Hash.new{|h,k|h[k]=[]}在IRB中，它只是初始化一个空哈希。和做有什么区别@load_hooks=Hash.new 最佳答案 查看rubydocumentationforHashnew→new_hashclicktotogglesourcenew(obj)→new_has

  10. ruby - 如何每月在 Heroku 运行一次 Scheduler 插件？ - 2

    在选择我想要运行操作的频率时，唯一的选项是“每天”、“每小时”和“每10分钟”。谢谢!我想为我的Rails3.1应用程序运行调度程序。 最佳答案 这不是一个优雅的解决方案，但您可以安排它每天运行，并在实际开始工作之前检查日期是否为当月的第一天。 关于ruby-如何每月在Heroku运行一次Scheduler插件？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/8692687/

随机推荐