写点什么

技术分享 | 静态扫描体系集成

  • 2022 年 10 月 08 日
    北京
  • 本文字数:768 字

    阅读完需:约 3 分钟

本文节选自霍格沃兹测试开发学社内部教材

FindBugs 是一个 Java 项目的静态代码扫描工具,它支持的项目类型包括 Maven,Grade,Ant 等,可以在不运行程序的前提下对软件进行潜在 Bug 的分析,帮助团队在程序运行之前就最大程度发现隐藏较深的问题,提示的内容包含真正的权限和潜在可能发生的错误问题;可以把它与持续集成工具 Jenkins 进行集成,这样就能在代码提交后自动对提交的代码进行静态扫描,找出潜在的代码问题。

环境准备

  • Jenkins 服务

  • 运行 FindBugs 单元测试的节点机器

  • 部署 Java + Maven

  • Jenkins 上已安装了 Warnings Next Generation 插件

  • FindBugs 单元测试项目: https://gitee.com/ceshiren/iWeb.git

项目的配置

  1. 在 Maven 项目的配置 pom.xml 文件中需要把 findbugs-maven-plugin 工具配置上。


  1. 在 jenkins 中建立一个自由风格的项目。

  1. 配置好运行的节点机器,此机器是环境准备中的节点机器。

  1. 配置代码源,将被测项目代码的 git 地址配置到此处。


  1. 在构建(Build)中点击增加构建步骤(Add build step),构建步骤中选择执行 shell(Execute shell)。

  1. 在构建后步骤(Post-build Actions),选择 Record compiler warnings and static analysis results。

  1. 在静态工具中选择 FindBugs 在 Report File Pattern 配置上 **/findbugsXml.xml 。

执行 job

  1. 点击执行后,job 将会拉取代码进行静态扫描操作,执行完成之后在 job 的首页左下部分有一个 FindBugs Warnings 的按钮。

  1. 点击此按钮后能展示出来 FindBugs 找到的问题信息。

  1. 点击每一条问题信息左边的加号都能进入到具体哪行代码报出了问题,出问题的具体信息,就能根据提示的信息去分析可能的出错,与开发人员进行沟通解决;多次构建操作后就能看到趋势图的展示。

更多学习资料戳下方!!!

https://qrcode.ceba.ceshiren.com/link?name=article&project_id=qrcode&from=infoQ&timestamp=1662366626&author=xueqi

用户头像

社区:ceshiren.com 2022.08.29 加入

微信公众号:霍格沃兹测试开发 提供性能测试、自动化测试、测试开发等资料、实事更新一线互联网大厂测试岗位内推需求,共享测试行业动态及资讯,更可零距离接触众多业内大佬

评论

发布
暂无评论
技术分享 | 静态扫描体系集成_测试_测吧(北京)科技有限公司_InfoQ写作社区