Qualidade de código Java com o Sonar

Sonar é uma plataforma open source, utilizado para gerir qualidade de códigos fonte java.

Atualmente, em sua versão 1.6 que representa uma importante evolução da plataforma: a partir de um relato de uma ferramenta métrica de qualidade, o Sonar torna-se um código de gestão da qualidade da plataforma.

Veja as principais funcionalidades que já estavam disponíveis no Sonar 1.5:

- Análise estática e dinâmica em projetos java
- Configuração centralizada de normas de qualidade a serem utilizadas (Checkstyle, PMD e Findbugs)
- Capacidade de ver a evolução ao longo do tempo
- Gestão do evento durante o ciclo de vida do projeto
- Consolidação do project portfolio

Com a versão 1.6 do Sonar, acrescentamos:

1 - Sonar agora é capaz de gerenciar múltiplos perfis de qualidade, o que significa que é possível tratar de forma diferente as bibliotecas, projetos técnicos, projetos legado, novos projectos, etc.

2 - É possível configurar limites como parte de um perfil da qualidade sobre qualquer métrica.

Site do Sonar | Fonte

Muito interessante esse sonar, será que ele integra com o apache continuum?

vou testar aqui...

ótimo para fazer um refactoring!!

Muito fácil e simples de usar, vale a pena dar uma estudada nessa ferramenta e aplicá-la ao dia-a-dia do desenvolvimento de software.

Intessante. Queria saber se vocês sabem quais critérios o Sonar usa pra fazer a análise do código.

Pelo que pude notar ele usa alguns plugins do maven para fazer essa análise. Acredito que ele faça alguma tratativa nos relatórios gerados por esse plugins para poder apresentar os gráficos que facilitam tanto a visualização da situação do seu projeto.

É interessante ver a forma que o Java evoluiu. Trabalho já há uma década com Java e naquele tempo era fazer código, compilar e testar na mão.

Agora há uma série de ferramentas para fazer esses trabalhos chatos como testar códigos, validar a integração.. e por aí vai. Isso facilita (e muito) o trabalho, e torna o desenvolvimento simplificado.

Por "mais bom" que seja o programador, pode ficar um atributo qualquer que possa dar um NullPointer, por exemplo. E para o programador que fez o código as vezes não nota, muitas vezes por ser um código extenso, ou pela correria, ou até mesmo pq quem faz vicia um pouco o código de tanto olhar para ele.

Há algum tempo testei essas ferramentas como o findbugs e outras mais que fazem a integração continua, e realmente, vale a pena usar. Fiz umas cacas nos códigos proposital e ele detectou na boa e me informou do erro. Muito bom mesmo.

Muito cuidado com esses softwares de análise de código, pois as vezes uma otimização indevida pode levar a um grande problema .

Foi exatamente isso o que aconteceu com o Debian e a geração das chaves de SSH.

Lá eles rodaram uma ferramenta de otimização que sugeria a alteração do fonte do OpenSSH, e isso foi feito somente no Debian sem comunicar o pessoal do OpenSSH; e gerou todo esse problema, muito bate-boca e brincadeiras como essa:

http://www.computerworld.com.au/article/216465/how_avoid_debian_ssh_key_attacks?fp=16&fpid=1

Notícias, artigos e o maior fórum brasileiro sobre Java