O documento discute como garantir a qualidade do software através da utilização da ferramenta SonarQube para avaliar métricas de qualidade, identificar problemas e dívidas técnicas no código. Apresenta também práticas como code review, pair programming e análise de métricas que podem ser usadas internamente para melhorar a qualidade do software.

1. Globalcode – Open4education
Trilha – DevTest
Igor Rosa Macedo
Consultor DevOps e ALM
SonarQube
Como avaliar seus fornecedores e garantir a qualidade de suas entregas

2. Globalcode – Open4education
Terceirização
AD
(Aplication Development)
AMS
(Aplication Management Service)
Grandes
Empresas
QA
(Quality
Assurance)
Infra-Estrutura
Desenvolvimento Operações

3. Globalcode – Open4education
Qualidade Software
Experiência
do usuário
Usabilidade Funcionalidades
Performance

4. Globalcode – Open4education
Usabilidade Funcionalidades
Performance
Qualidade Software
Experiência
do usuário

5. Globalcode – Open4education
Usabilidade Funcionalidades
Performance
Qualidade Software
Experiência
do usuário

6. Globalcode – Open4education
Manutenabilidade
Segurança
Confiabilidade
Usabilidade Funcionalidades
Performance
Qualidade Software
Experiência
do usuário

7. Globalcode – Open4education
Manutenabilidade
Segurança
Confiabilidade
Usabilidade Funcionalidades
Performance
Qualidade Software
Experiência
do usuário
Externa
Interna

8. Globalcode – Open4education
Custos da Qualidade Interna
• Baixa produtividade;
• Dificuldades em realizer mudanças;
• Degradação do software com o passar do tempo;
• Difícil entendimento;
• Alto risco de falhas de segurança;
• Grande probabilidade de aparecer novos bugs;

9. Globalcode – Open4education
Como garantir a qualidade interna?
Debito Técnico
Pair
Programing
Code Review
Pull Requests
Práticas/Processos Análise
Regras semânticas
e boas práticas
Métricas
Requisitos não
funcionais
C++

10. Globalcode – Open4education
Débito técnico
“É o esforço extra necessário
para adequar um software a
melhor solução possível.”

11. Globalcode – Open4education

12. Globalcode – Open4education
Arquitetura

13. Globalcode – Open4education
Fluxo
Quality Profiles
C#
Code Rules
Java
Code Rules
Javascript
Code Rules
PL/SQL
Code Rules
ViolaçõesValidação
Code Analysis Issues
Code
Smells
Vulnerabilities
Bugs

14. Globalcode – Open4education
Issues
Code Smells Technical DebtManutenabilidade
Bugs Remediation CostConfiabilidade
VulnerabilitiesSegurança Remediation Cost
Tipo Correção
Blocker Critical Major Minor Information
Severidade

15. Globalcode – Open4education
Issues

16. Globalcode – Open4education
Métricas
Code Analysis
Métricas
Issues
Code Smells
Vulnerabilities
Bugs

17. Globalcode – Open4education
Métricas
• Complexity
• Documentation
• Duplications
• Issues
• Maintainability
• Quality Gates
• Reliability
• Security
• Tests

18. Globalcode – Open4education
Leak Period

19. Globalcode – Open4education
Quality Gate

20. Globalcode – Open4education
Demonstração

21. Globalcode – Open4education
E no desenvolvimento?

22. Globalcode – Open4education
SQALE - Software Quality
Assessment based on Lifecycle
Expectations
sqale.org

23. Globalcode – Open4education
Por onde começar?
https://docs.sonarqube.org/display/SONAR/Get+Started+in+Two+Minutes

24. Globalcode – Open4education
sonarqube.com

25. Globalcode – Open4education
SonarQube ARM Template
https://github.com/Azure/azure-quickstart-templates/tree/master/sonarqube-azuresql
https://msdn.microsoft.com/en-us/magazine/mt620015.aspxArtigo preliminar:
https://blogs.msdn.microsoft.com/visualstudioalmrangers/2016/10/06/easily-deploy-
sonarqube-server-in-azure/
Primeira Release:

26. Globalcode – Open4education
Blog: aka.ms/vsarblog
Pulicações: aka.ms/vsarpublications
Soluções: aka.ms/vsarsolutions

27. Globalcode – Open4education
@igorguga
br.linkedin.com/in/igormacedo
http://igormacedo.com.br
igor.macedo@outlook.com
https://www.youtube.com/channel/UCEo6bpFzqEyWzGcnf5wjKaw
Obrigado!