持续集成中使用静态代码分析工具保障代码质量（一）

[高可信测试工具]

第 1 章 背景

1 什么是持续集成

持续集成是在每次代码更改后自动构建和测试代码，并将代码提交回中央存储库的实践。持续集成鼓励将开发任务分解成小块，这样就可以由团队中的每个开发人员频繁执行。每次提交新代码都会触发一个一致的、自动化的构建和测试过程（通常称为“Pipeline 流水线”），以尽快发现代码编写完成后在编译或测试期间的任何缺陷。持续集成是DevOps自动化的关键组成部分之一。

2 持续集成过程中存在的问题

软件团队的开发成员间经常需要集成他们的工作，通常每个成员每天至少集成一次，也就意味着每天可能会发生多次集成。而软件开发过程中，集成是一个很可能发生未知错误的过程，从而严重影响开发的进度。开发人员编写的代码在独立运行时，也许能够运行得非常好，但是当该代码和其他开发人员的代码结合在一起时，就可能会发现它不能与其它开发人员对代码的修改相兼容；还有编码过程中的未定义行为、可移植问题和由语言误用产生的危险但合法的构建等问题。

因此，迫切需要一种方法在软件产品研制完成前尽早发现源代码缺陷或问题，帮助开发人员提高代码质量、改善程序设计、提高可维护行、改进开发流程、减少回归测试、提高开发效率，进而提升软件产品研制效率。

 

第 2 章 应用价值

2.1 持续集成有什么好处

2.1.1 修复bug更容易

更快地发现问题使开发人员更容易修复代码中的错误、漏洞和缺陷。更重要的是，这有助于确保问题被正确地修复。这能够促成无问题的构建，并尽可能快的速度工作。

2.1.2 降低项目风险

鼓励对代码进行小范围的、模块化的更改，可以使新功能更快地从版本中推出，甚至可以完全阻止它进入主代码流。这将最大限度地减少了对其他开发人员的影响。

2.1.3 提高软件质量

最大化 CI 的价值意味着通过自动化在每个集成构建中检测尽可能多的问题。这增加了测试的广度、深度和可重复性，同时避免了手动测试。

2.1.4 提高生产力

自动化测试任务可以让开发人员腾出时间专注于价值更高的功能开发。

2.2 为什么持续集成很重要

持续集成非常重要，因为它可以加速软件开发，并帮助开发人员避免这些常见的陷阱：

1. 频繁的代码集成有助于消除代码冲突和代码不兼容；
2. 鼓励开发人员在工作时拥有最新的存储库代码；
3. 降低重构复杂度；
4. 有助于识别问题，例如内存泄漏；
5. 质量检验关口确保只有干净、有效且经过测试的代码才能进入存储库；
6. 减少存储库提交瓶颈。

有了CI流水线，每次提交都可以被集成、测试和验证，这使一次提交更接近于一个可行的候选版本。

2.3 静态分析扩展持续集成

静态分析是任何持续集成开发过程的有效补充，静态分析工具对新的编码问题提供几乎即时的反馈。静态分析一个非常重要的方面就在于：在完成第一行代码之后，就可以立即进行静态分析，这就将测试代码的重点放到了开发初期。对比其他验证和确认技术有如下优势：

1. 静态分析覆盖了所有可能的执行路径。
2. 在生命周期的早期检测bug方面，静态分析非常具有成本效益，它需要的运行时间更少。
3. 在编写动态测试之前，通过静态分析检测到的问题还可以节省下游的返工成本。大多数动态测试都非常依赖于代码本身，代码更改也会对测试产生影响。

欢迎访问产品网站：北京轩宇信息技术有限公司--高可信工具软件