项目质量管理PDAC原则：P 规划质量管理（定标准：测量指标；定方法：质量管理计划）D 质量管理（做质量，根据质量管理计划）C 控制质量（看结果：是否达标；找偏差：未达标的原因）A 质量管理（求改进：跟进质量管理计划；再做质量，根据改进的计划）精确（Precision）：指重复测量的结果非常聚合，离散度很小准确（Accuracy）：指测量值非常接近实际值精确的测量未必准确，准确的测量也未必精确，项
微软自2004年就采用SDL（Security Development Lifecycle），即安全开发生命周期。后面很多
原创
2022-12-23 18:01:12
90阅读
DevOps质量在软件开发中扮演着至关重要的角色。红帽作为世界领先的开源解决方案供应商，一直在致力于提供高质量的DevOps解决方案。在当今竞争激烈的市场中，企业需要不断提高其软件开发和交付的质量，以满足客户需求并保持竞争力。
DevOps质量是指在整个软件开发生命周期中，将质量作为首要考虑因素并将其逐步集成到开发和交付流程中的能力。DevOps质量不仅仅是指软件产品的质量，更是指团队协作的质量
原创
2024-02-22 11:20:25
81阅读
在现代软件开发中，DevOps（开发与运维）已经成为了一种流行的开发方法和文化。然而，随着软件项目的复杂性不断增加，确保开发团队和运维团队之间的高效合作变得愈发困难。为了解决这一挑战，一种被称为“DevOps质量看板”的工具应运而生。
DevOps质量看板是一种用于协调开发与运维工作的工具，它可帮助团队实现持续交付和高质量的软件。通过在项目中引入DevOps质量看板，团队能够实时跟踪任务状态、问
原创
2024-02-05 15:54:53
105阅读
项目质量管理包括把组织的质量政策应用于规划、管理、控制项目和产品质量要求，以满足相关方目标的各个过程。此外，项目质量管理以执行组织的名义支持过程的持续改进活动。 规划质量管理过程关注工作需要达到的质量， 管理质量则关注管理整个项目期间的质量过程。在管理质量过程期间，在规划质量管理过程中识别的质量要求成为测试与评估工具，将用于控制质量过程，以确认项目是否达到这些质量要求。控制质量
DevOps 实践是当今企业实现质量防控的重要手段。在现代软件研发过程中，DevOps 已经成为一种前沿的开发模式，它通过将开发（development）和运维（operations）两个环节结合起来，实现了软件的快速交付和高质量的目标。而在这个过程中，红帽作为一家领先的开源软件解决方案提供商，在 DevOps 实践中发挥着重要作用。
首先，红帽的产品和解决方案为企业实现质量防控提供了有力的支持
原创
2024-03-18 11:21:21
81阅读
什么是质量内建 随着时间的推移，我们项目的开发效率会逐渐降低，直到几年之后整个项目可能就无法维护，只能推倒重来。具体的表现首先就是随着时间推移，我们会发现整个需求列表里面能做的需求越来越少，因为每当我们增加一个新特性，需要改动的代码就非常多，所以最后每提出一个新的需求，团队评估出来的改动成本都非常高
转载
2022-08-01 13:28:35
88阅读
11 月 22 日，由 CODING 主办的 DevOps 技术沙龙系列「质量」专场在上海圆满结束。在活动现场，四位来自腾讯等知名企业的技术大咖们分享了研发质量与效能的实战经验，与观众们共同探讨如何采取有效手段以保证和提高软件质量。本期沙龙回顾为大家带来的，是来自腾讯云 CODING 布道师杨周的议题——《DevOps 代码质量实战》。问题：人越来越多，代码越来越乱随着团队成员增多，每个人在缩进、
转载
2021-05-24 17:11:59
277阅读
2评论
1、SonarQube介绍 SonarQube(sonar)是一个开源平台，用于管理源代码的质量。 SonarQube不只是一个质量数据报告工具，更是代码质量管理平台。 支持java, C#, C/C++, PL/SQL, Cobol, JavaScrip, Groovy 等等二十几种编程语言的代码质量管理与检测。 SonarQube可以从以下七个维度检测代码
转载
2024-05-09 10:33:18
83阅读
1. SonarQube 概述SonarQube 是一个静态代码分析平台，用来持续分析和评测代码的质量，支
原创
2023-05-31 06:44:13
0阅读
1. SonarQube 概述SonarQube 是一个静态代码分析平台，用来持续分析和评测代码的质量，支持检测 Java、JavaScript、C#、C、C++ 等二十几种编程语言。通过 SonarQube 可以检测出项目中潜在的Bug、漏洞、代码规范、重复代码、缺乏单元测试的代码等问题，并提供了 UI 界面进行查看和管理。SonarQube 由4部分构成：SonarQube ServerSon
原创
2022-04-04 19:37:23
225阅读
点赞
最近一段时间，惠普成为了各大媒体、名博、同行及诸多业内资深人士的批判对象。现在，很多人已经把惠普看成一个问题企业。作为一个自1998年就在IT圈里混的普通人，笔者想说一下对惠普“质量门”事件的看法：别以为“质量门”是惠普的专利！
说白了，惠普“质量门”是一个产品三包问题。在百度或
原创
2010-03-22 17:14:30
693阅读
在央视3.15晚会还未开幕前，很多朋友说深陷“质量门”的惠普会是今年3.15晚会的主角。此前，已经有很多媒体、名博及知名业内人士对惠普“质量门”口诛笔伐，可我们无法回避一个残酷的事实：惠普并不是第一个深陷“质量门”的IT厂商，戴尔、华硕都遭遇过“质量门”。
原创
2010-03-19 07:41:41
262阅读
什么是质量内建随着时间的推移，我们项目的开发效率会逐渐降低，直到几年之后整个项目可能就无法维护，只能推倒重来。具体的表现首先就是随着时间推移，我们会发现整个需求列表里面能做的需求越来越少，因为每当我们增加一个新特性，需要改动的代码就非常多，所以最后每提出一个新的需求，团队评估出来的改动成本都非常高，导致最后难以增加新的特性。第二个表现就是缺陷难以修复。我们做出来的系统只要有人用就会有反馈一些线上的
转载
2020-06-18 19:25:00
300阅读
2评论
在这个越来越卷的时代下，我们应该慢慢的提高自己的专业素养。代码质量和安全也是其中最重要的一环。SonarQube作为其中的佼佼者，并且能够作为DevOps其中的一环，自然而然的占据了重要的位置。
接下来跟随我的脚步来看看如何入门SonarQube吧
推荐
原创
2022-09-07 20:08:34
5542阅读
在 DevOps 时代，持续测试已成为质量保证的一个重要方面。近年来，软件开发方法论发生了快速转变。随着 DevOps 的出现，已经发生了向自动化和持续集成与交付 (CI/CD) 的重大转变。传统的质量保证方法已不足以满足现代软件开发实践的需求。持续测试是确保按时、高质量和可靠地交付软件的关键。01 持续测试的定义持续测试是在整个软件开发生命周期中持续执行自动化测试以提供有关代码质量的快
原创
2023-05-04 17:32:11
105阅读
近日，国务院印发《质量强国建设纲要》，明确指出，构建高水平质量基础设施。《纲要》强调：加强质量基础设施能力建设。合理布局国家、区域、产业质量技术服务机构，建设系统完备、结构优化、高效实用的质量基础设施。实施质量基础设施能力提升行动，构建标准数字化平台，发展新型标准化服务工具和模式，鼓励社会各方共同参与质量基础设施建设。企业数字化转型的大趋势对软件质量提升提出了更高要求。作为软件质量保障最重要的手段
原创
2023-03-17 15:37:35
255阅读
在nt平台下，普通应用程序运行在ring3下，操作系统运行于ring0。如果在程序中需要执行一些特权指令的话，程序必须转入到ring0。由于用户程序执行特权指令可能会破坏系统资源，故出于保护和稳定的目的，操作系统通过“门”机制向用户态程序提供必要的服务。在x86种有四种门：中断门、陷阱门、调用门、任...
转载
2014-09-01 17:47:00
665阅读
1. 概述如果每次都需要手动执行 SonarScanner ，肯定不是 DevOps 思想所不予许的。所以需
原创
2023-05-30 10:33:47
119阅读
在Jenkins横行的世界里，没有手动推送代码的是说法，如何更好的和Jenkins搭配在一起，这是本章的重点内容。那么我们就来看看如何将SonarQube和Jenkins进行整合吧。
推荐
原创
2022-09-12 18:33:19
1012阅读
