开发风格gitlab的特点是一个人维系一个分支。 gerrit的特点是一个团队维系一个分支。（这里的分支对应一个业务需求）权限管理gitlab提供了比较多的选择，可以根据需要创建project，每个团队可以根据自己的需求管理自己的代码，方式更加的灵活。gerrit比较单一，而且权限配置比较复杂，往往都是要联系管理员做出修改，每个团队很难做到对代码的个性化管理。代码评审gitlab是以merge r
转载
2024-04-19 12:00:33
177阅读
自建Gitlab迁移工具指南，迁移工具对自建 Gitlab 服务的数据搬站提供了支持，可以方便地将 Gitlab 的 Git 代码数据、用户权限关系和已开启的合并请求数据进行批量迁移，大幅降低企业迁移成本。说明 迁移工具包于 2022 年 04 月 13 日 进行更新，新增自建 Gitlab 人员权限关系和已开启的合并请求迁移能力，建议该日期前下载工具的用户更新最新版本使用。
转载
2024-04-25 11:34:25
36阅读
1. 背景描述1.1 需求实现功能：开发人员每提交一次代码到gitlab仓库即触发一次SonarQube代码扫描，扫描结果通过SonarQube Web UI界面可以查看。1.2 实现方法gitlab-ci集成SonarQube完成代码检测。流程：开发人员提交代码到gitlab仓库，gitlab通过gitlab-runner实现触发，通过.gitlab-ci.yml控制触发后流程，通过脚本实现so
转载
2024-04-20 17:53:38
907阅读
正经学徒，佛系记录，不搞事情前言使用此插件的目的很单纯，就是为了更快的通过IDE工具进行代码审查优势在现在互联网公司的Workflow工作模式下，开发的代码需要提交merge request（MR）给同事进行代码审核，以往通过gitlab网站直接查看的代码变更的方式，个人认为主要有这几个缺点大文件(不是文件体积大，是代码修改行数多)会自动收缩，且打开会卡顿无法快速跳转 如想查看getCurrent
转载
2024-02-21 21:16:29
504阅读
文章目录其他博文连接GitLab CI/CD介绍配置Runner安装GitLab-Runner注册Runner自动化测试创建`.gitlab-ci.yml`.gitlab-ci.yml 介绍创建.gitlab-ci.yml推送配置文件代码审查安装DockerSonarQube介绍安装SonarQubeGradle集成SonarQube编写`.gitlab-ci.yml`自动化部署总结参考资源 G
Gitlab是一款涵盖整个DevOps生命周期的集成解决方案。此外，KlockWork是一款能够优化DevSecOps生命周期的静态代码分析器，例如CI/CD Pipelines。当你同时使用GitLab和KlockWork这两款工具的时候，它们可以为开发团队提供强大的GitLab SAST解决方案。在这里，我们将解释Klocwork和GitLab集成的优秀之处。GitLab是什么GitLab是一
转载
2024-04-18 13:02:12
80阅读
目录程序质量管理(一)——关于Review程序质量管理(二)——关于静态代码扫描程序质量管理(三)——关于分支管理程序质量管理(四)——关于配置表管理程序质量管理(一)——关于ReviewReview是日常开发中一个非常重要的步骤，尤其对于项目临发布阶段，或者团队成员水平参差不齐的情况下。代码审查(review)的平台：1 gitlabgitlab也是支持代码评审流程的(支持有限度的代码审核)因此
转载
2024-05-09 09:49:47
353阅读
1. git 基础概念workspace / working directory：工作区 就是你在电脑里能看到的目录index / stage：暂存区 更改通过git add到了这里repository：版本库 git commit更改到这里 remotebranch2. 常用的 git 命令本地git add / rm -<file / directory> git commi
转载
2024-04-23 11:45:23
68阅读
前言在软件行业，Code Review 一直被认为是一种非常好的工程实践，但在实际工作中，却三令五申也执行不下去。或是业务跑太快，没时间 Code Review，或是即使发起 Code Review ，但 Reviewer 秒同意，收效甚微……其实，代码里有很多问题是值得去评审的，工程师自己可能会忽视。比如 Git 规范、代码规范、是否影响老代码、数据库英文术语设计、设计模式，业务逻辑是
转载
2024-04-18 10:24:33
201阅读
代码评审 代码评审（CodeReview），顾名思义是对代码进行评审，是软件工程的活动之一。
通过代码评审可以保证代码质量，促进团队知识共享……好处多多。
版本控制与代码评审
软件工程的各个活动总是离不开工具的支持。
代码评审工具首先必须和版本控制工具相结合的。
现在主流的两种版本控制工具
在持续集成过程中，针对代码的静态检查一般有两个时间点：一是提交代码的时候、二是提交merge request的时候，如果代码检查不通过，则可以直接拒绝此次代码提交或者合并。下面我们介绍下在常见的devops工具链sonarqube、jenkins和gitlab下，实现在merge request提交的时候进行代码检查的方法。jenkins端的配置首先，我们在jenkins中安装如下几个插件：git
转载
2024-05-09 08:32:09
322阅读
主要监控公司内部开发人员将代码上传到知名社交平台（GitHub）
原创
2019-06-20 16:49:39
4080阅读
点赞
作者：Aaron Raizen 译者注：由于项目时间紧，所以写出的代码就满是bug？别再找借口了，本文作者列举出了7种工具帮助你审查代码，保证代码的高质量，让我们一起看看都有哪些工具吧！以下为译文。
让我们想象一种场景，假设你是一位项目经理，你这周就要把系统提供给客户。到了周一早上，但是你团队里面95%的成员仍然昏昏欲睡。哦,你猜为什么?因为他们的代码都是bug。应该怎么做呢?在想象
1Gerrit Gerrit是一个基于网络的代码审查系统，便于使用Git的项目进行在线代码审查。Gerrit通过并排显示更改，使评论更容易，并允许任何评论者添加内联评论。Gerrit通过允许任何授权用户将更改提交给主Git存储库来简化基于Git的项目维护，而不是要求所有已批准的更改由项目维护者手动合并。2Crucible 代码评论=高质量代码。查看代码，讨论变更，分享知识，并通过Crucibl
转载
2024-05-13 16:44:30
564阅读
目录概述准备工作postgressonarqubegitlabgitlab-runnerGitlab-runner容器注册Gitlab-runnerSonarqube gitlab integration使用gitlab进行认证配置gitlab OAuth配置sonarqube ALM Integrations创建sonarqube project语言包和语言分析规则创建分析项目Gitlab-ci
转载
2024-03-23 18:23:50
433阅读
一、问题背景某天巡视项目代码时，发现提交信息是错乱无规则的。想着查一下到底是哪个小可爱这么的可爱。二、排查过程以下来自ChatGPT的回复，请原谅我有点懒?在 GitLab 中，commit 记录只包含了提交者的用户名和邮箱地址，而不包含其他额外的验证信息。因此，无法直接从 commit 记录中确定是否是使用真实注册并通过验证的 GitLab 账号进行的操作。如果你想要确认某个 commit 记录
转载
2024-03-04 09:06:00
745阅读
下面我们介绍四款比较常用的前端开发工具，具体哪一款最好用，因人而异，大家可以根据自己的情况，选择一款个人认为最好用的web前端开发工具。Sublime TextSublime Text凭借其漂亮的用户界面和极其强大的功能，被誉为“神级”代码开发工具。Sublime Text 支持多种编程语言的语法高亮，拥有优秀的代码自动完成功能。此处，它还拥有代码片段(Snippet)的功能，可以将常用的代码片段
转载
2024-05-05 09:07:30
21阅读
介绍 Sonar是一个用于代码质量管理的开源平台，用于管理Java源代码的质量。通过插件机制，Sonar 可以集成不同的测试工具，代码分析工具，以及持续集成工具，比如pmd-cpd、checkstyle、findbugs、Jenkins。通过不同的插件对这些结果进行再加工处理，通过量化的方式度量代码质量的变化，从而可以方便地对不同规模和种类的工程进行代码质量管理。同时 Sonar 还对大量的持续
一、简介 我们常常会将自己的代码托管至一些代码管理平台进行托管，比如Github、Gitee、或是自己搭建的托管平台等，其中Git就是重要的传输控制工具。在一开始学习git的时候可能大多数小伙伴并没有合作和分支相关的概念，只是熟悉git最基本的pull、commit和push。如下图： &nb
转载
2024-09-18 14:45:24
226阅读
基本和Mac安装的大致差不多一，Sonar简介： 前言现如今大家越来越认识到质量前移的重要性。如果一开始就写出优质的、经过测试的代码，那么后面的测试阶段将会减少很多不必要的时间。如果开发人员迫于业务压力，一味追求项目开发进度，往往会容易形成大量的“烂代码”。一般的烂代码体现在逻辑混乱、复杂度高、易读性差、没有单元测试和缺乏必要的注释。如果把这样的“烂代码”编译交付测试团队，那么测试人员
