代码质量管理利器 Gitee Scan 发布-低调大师

代码质量管理利器 Gitee Scan 发布

2020-03-17 834

在项目开发的过程中，代码质量管理是非常重要的一个环节，项目中代码质量的高低直接影响着整个开发团队的工作效率。代码质量低会直接带来线上 Bug 频发、工作成果与工作时间不成正比、查找 Bug 困难等问题。

这些问题单纯的依靠开发后的人工测试是无法发现的，只能通过代码审查去发现和解决。进行代码审查时，除了严格执行代码规范、编写单元测试、必须的 Code Review、代码模块化等方法以外，有一件趁手的工具也是必不可少的。

Gitee 为了协助用户提高代码质量，进行完善的代码审查，推出了代码质量分析工具 Gitee Scan 。

依托于 Gitee 企业版的现有功能，Gitee Scan 能够通过扫描仓库内的代码，帮助开发团队找出其中的问题，尤其是一些不需要人工审查的低质量错误，帮助团队进行代码审查，从而提高代码质量。

Gitee Scan 可以同时从代码缺陷和代码规范两个方面对代码进行扫描，快速定位错误代码和漏洞的位置，帮助开发人员将更多精力放在解决问题而不是发现问题上。目前 Gitee Scan 支持的语言有 Java、Python、PHP、C、C++、JavaScript、Go 以及独立针对 Android 特性的扫描。

在使用 Gitee Scan 时，用户可以通过两种方式发起代码质量分析：

进入指定仓库中选择仓库分支发起全量扫描
开启新建 Pull Request 增量代码自动扫描

当开发人员想要对以前的代码进行错误检查时，可以选择进行全量扫描。全量扫描时，用户可以直接选择某个分支直接进行扫描操作并产出报告。报告中包含了缺陷报告及规范报告，在缺陷报告中，Gitee Scan 会通过 Bug、安全漏洞以及代码异味三个类别将问题分类，方便开发人员有针对性的修改。

如下图所示，报告中已经精准的定位到了错误代码的位置以及其可能的危险程度，开发人员直接进行修改即可。

在开发人员想要对后续产生的新代码进行错误检查时，可以选择进行增量扫描。Gitee Scan 增量扫描与全量扫描原理相同，但增量扫描更加自动化。开启增量扫描的开关后，企业内的所有分支在接受 Pull Request 前都会经过 Gitee Scan 的自动扫描并产出报告，每提交一次 Pull Request 后都会对提交的代码进行一次自动扫描。

测试结果表明，针对同一份代码，Gitee Scan 所扫描出的漏洞数量比同类型产品 SonarQube 多出 41.7%，并且 Gitee Scan 扫描后提供了代码评级及代码规范报告，用户可以对代码质量有更直观的了解。

在后续的更新中，Giee Scan 会增加更多语言的支持以及更加深度的扫描能力，并且后续计划增加基于 CVE 的依赖项漏洞扫描，进一步帮助用户提升研发质量和效率。

*Gitee Scan 已对 Gitee 企业版付费客户开放功能

了解 Gitee 企业版更多功能，请点击下面的链接：https://gitee.com/enterprises

微信关注我们

原文链接：https://www.oschina.net/news/114144/gitee-scan

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

BookStack v2.6 发布，长相清秀的在线文档管理系统

程序介绍 BookStack，分享知识，共享智慧！知识，因分享，传承久远！ BookStack，基于 Mindoc、使用Go语言的Beego框架开发的功能类似GitBook和看云的在线文档管理系统，拥有简洁美观的页面布局，实现了文档采集、导入、电子书生成以及版本控制等强大的文档功能，并推出了配套的开源微信小程序 BookChat 和使用uni-app开发的开源手机APP BookChatApp。升级日志借用 @ApacheCN 的一句话：一个人可以走的很快，但是一群人却可以走的更远。本次版本升级，非常感谢 @izuojian 和 @cnspray 提交的PR。本次升级内容如下： office/html 内容转markdown Word文档文件一键导入（仅支持.docx格式的Word文档，其他格式的Word文档先转换.docx），效果非常棒。发现页面SEO优化解决匿名访问时无法渲染文档的问题增加新的榜单排名章节目录收起与展开，可在管理后台配置默认展开还是默认收起（这个功能被呼唤了很久…）其它体验小细节优化本次版本升级，数据库表初始数据有变更，升级新版本前，务必执行如下...

2020-03-17

565

QuickJS 发布了 2020-03-16 更新重新写了std和os库中的错误处理：禁止了std FILE函数中的I/O异常，并在向stderr明确输出异常消息时返回errno值添加了std.loadFile(), std.strerror(), std.FILE.prototype.tello() 添加了JS_GetRuntimeOpaque(), JS_SetRuntimeOpaque(), JS_NewUint32() Unicode更新到13.0.0 其他错误修复 QuickJS 是一个小型并且可嵌入的 Javascript 引擎，它支持 ES2019 规范，包括模块，异步生成器和代理器。它可选支持数学扩展，例如大整数 (BigInt)，大浮点数 (BigFloat) 以及运算符重载。详细信息：https://github.com/quickjs-zh/QuickJS

2020-03-17

668

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。