`

Java代码质量检测评估工具

    博客分类:
  • java
阅读更多

如果能在构建代码前发现代码中潜在的问题会怎么样呢?很有趣的是,Eclipse 插件中就有这样的工具,比如 JDepend 和 CheckStyle,它们能帮您在软件问题暴露前发现这些问题。在 让开发自动化 的本期文章中,自动化专家 Paul Duvall 将带来一些关于 Eclipse 插件的例子,您可以安装、配置和使用这些静态分析插件,以便在开发生命周期的早期预防问题。

关于本系列
作为一名开发人员,我们的工作就是为终端用户将过程自动化;然而,我们当中有很多人却忽视了将我们自己的开发过程自动化的机会。为此,我编写了让开发自动化 这个系列的文章,专门探索软件开发过程自动化的实际应用,并教您何时 以及如何 成功地应用自动化。

开发软件时,我的主要目标之一是:要么防止将缺陷引入代码库,要么限制缺陷的生存期;换言之,要尽早找到缺陷。很显然,越是了解如何编写更好的代码以及如何有效测试软件,就越能及早地捕捉到缺陷。我也很想要一张能发现潜在缺陷的安全之网。

在本系列 八月份 的那期文章中,我得出了这样的结论:将检验工具集成到构建过程(例如,使用 Ant 或 Maven)中,能够建立起一种寻找潜在缺陷的方法。尽管这种方法使一致性成为可能并超越了 IDE,但它也有一点反作用。必须在本地构建软件或等待 Continuous Integration 构建的运行。如果使用 Eclipse 插件,就可以在通过 Continuous Integration 构建或集成 发现一些这样的冲突。这就促成了我称为渐进编程 的编程方式,在这种方式下,允许在编码过程中进行一定程度的质量检验 —— 再也不能比这个更早了!

本文涵盖了我所认为的 “五大” 代码分析领域:

  • 编码标准
  • 代码重复
  • 代码覆盖率
  • 依赖项分析
  • 复杂度监控

可以用接下来的几个灵活的 Eclipse 插件来揭示这些分析领域:

  • CheckStyle:用于编码标准
  • PMD 的 CPD:帮助发现代码重复
  • Coverlipse:测量代码覆盖率
  • JDepend:提供依赖项分析
  • Eclipse Metric 插件:有效地查出复杂度
Eclipse 不是您的构建系统
使用 Eclipse 插件与您将这些检验工具用于构建过程并不矛盾。事实上,您想要确保的是:下列使用 Eclipse 插件的规则就是应用到构建过程中的规则。

安装 Eclipse 插件

安装 Eclipse 插件再简单不过了,只需要几个步骤。在开始之前,最好把该插件下载站点的 URL 准备好。表 1 是本文用到的插件的列表:


表 1. 代码改进插件和相应的下载站点 URL

工具 目的 Eclipse 插件的 URL

CheckStyle 编码标准分析 http://eclipse-cs.sourceforge.net/update/
Coverlipse 测试代码覆盖率 http://coverlipse.sf.net/update
CPD 复制/粘贴检验 http://pmd.sourceforge.net/eclipse/
JDepend 包依赖项分析 http://andrei.gmxhome.de/eclipse/
Metrics 复杂度监控 http://metrics.sourceforge.net/update

知道了这些有用插件的下载地址后,安装插件就是一个极简单的过程。启动 Eclipse,然后遵循下列步骤:

  1. 选择 Help | Software Updates | Find and Install,如图 1 所示:



    图 1. 寻找并安装 Eclipse 插件
    寻找并安装 Eclipse 插件 

  2. 选择 Search for new features to install 单选按钮,单击 Next
  3. 单击 New Remote Site,输入要安装的插件名和 URL(参见图 2),单击 OK,然后单击 Finish 来显示 Eclipse 更新管理器。



    图 2. 配置新的远程站点
    配置新的远程站点 

  4. 在 Eclipse 更新管理器中,有一个查看插件各方面特性的选项。我通常选择顶级项,如图 3 所示。选择您需要的选项并单击 Finish。Eclipse 现在安装该插件。您需要重启 Eclipse 实例。 



    图 3. 安装 Eclipse 插件
    安装 Eclipse 插件

请遵循上述这些步骤来安装其他的 Eclipse 插件;只需改变插件名和相应的下载位置即可。



回页首

用 CheckStyle 校正标准

代码库的可维护性直接影响着软件的整个成本。另外,不佳的可维护性还会让开发人员十分头痛(进而导致开发人员的缺乏)—— 代码越容易修改,就越容易添加新的产品特性。像 CheckStyle 这样的工具可以协助寻找那些可影响到可维护性、与编码标准相冲突的地方,比方说,过大的类、太长的方法和未使用的变量等等。

有关 PMD
另一个叫做 PMD 的开源工具提供的功能和 CheckStyle 类似。我偏爱 CheckStyle,但 PMD 也有很多执着的追随者,所以我建议您了解一下这个工具,毕竟它也颇受一些人的青睐。

使用 Eclipse 的 CheckStyle 插件的好处是能够在编码过程中了解到源代码上下文的各种编码冲突,让开发人员更可能在签入该代码前真正处理好这些冲突。您也几乎可以把 CheckStyle 插件视作一个连续的代码复查工具!

安装 CheckStyle 插件并做如下配置(参见图 4):

  1. 选择 Project,然后选择 Eclipse 菜单中的 Properties 菜单项。
  2. 选择 CheckStyle active for this project 复选框,单击 OK。 



    图 4. 在 Eclipse 中配置 CheckStyle 插件 
    在 Eclipse 中配置 CheckStyle 插件

Eclipse 重新构建工作空间,并在 Eclipse 控制台中列示已发现的编码冲突,如图 5 所示:


图 5. Eclipse 中 CheckStyle 的代码冲突列表 
Eclipse 中 CheckStyle 的代码冲突列表

使用 CheckStyle 插件在 Eclipse 内嵌入编码标准检验是一种很棒的方法,用这种方法可以在编码时 积极地改进代码,从而在开发周期的早期发现源代码中潜在的缺陷。这么做还有更多的好处,如节省时间、减少失败,也因此会减少项目的成本。没错,这就是一种积极主动的方式!



回页首

用 Coverlipse 确认覆盖率

Coverlipse 是一个用于 Cobertura 的 Eclipse 插件,Cobertura 是一个代码覆盖率工具,可以用它来评估具有相应测试的源代码的比率。Cobertura 也提供一个 Ant 任务和 Maven 插件,但用 Cobertura,您可以在编写代码时 评估代码覆盖率。您见过这样的模式吗?

通过选择 Eclipse 菜单项 Run 安装 Coverlipse 插件并将其和 JUnit 关联起来,该操作会显示一系列运行配置选项,例如 JUnit、SWT 应用程序和 Java™ 应用程序。右键单击它并选择 JUnit w/Coverlipse 节点中的 New。在这里,需要确定 JUnit 测试的位置,如图 6 所示:


图 6. 配置 Coverlipse 以获取代码覆盖率 
配置 Coverlipse 以获取代码覆盖率

一旦单击了 Run,Eclipse 会运行 Coverlipse 并在源代码(如图 7 所示)中嵌入标记,该标记显示了具有相关 JUnit 测试的代码部分:


图 7. Coverlipse 生成的具有嵌入类标记的报告 
Coverlipse 生成的具有嵌入类标记的报告

正如您所见,使用 Coverlipse Eclipse 插件可以更快地确定代码覆盖率。例如,这种实时数据功能有助于在将代码签入 CM 系统 更好地进行测试。这对渐进编程来说意味着什么呢?



回页首

用 CPD 捕捉代码重复

Eclipse 的 PMD 插件提供了一项叫做 CPD(或复制粘贴探测器)的功能,用于寻找重复的代码。为在 Eclipse 中使用这项便利的工具,需要安装具有 PMD 的 Eclipse 插件,该插件具有 CPD 功能。

为寻找重复的代码,请用右键单击一个 Eclipse 项目并选择 PMD | Find Suspect Cut and Paste,如图 8 所示:


图 8. 使用 CPD 插件运行复制粘贴检验
使用 PMD/CPD 插件运行复制粘贴检验

一旦运行了 CPD,您的 Eclipse 根目录下就会创建出一个 report 文件夹,其中包含一个叫做 cpd.txt 的文件,文件中列示了所有重复的代码。图 9 中是一个 cpd.txt 文件的例子:


图 9. Eclipse 插件生成的 CPD 文本文件
Eclipse 插件生成的 CPD 文本文件

靠人工来寻找重复的代码是一项挑战,但使用像 CPD 这样的插件却能在编码时轻松地发现重复的代码。



回页首

使用 JDepend 进行依赖项检查

JDepend 是个可免费获取的开源工具,它为包依赖项提供面向对象的度量值,以此指明代码库的弹性。换句话说,JDepend 可有效测量一个架构的健壮性(反之,脆弱性)。

除了 Eclipse 插件,JDepend 还提供一个 Ant 任务、Maven 插件和一个 Java 应用程序,用以获取这些度量值。对于相同的信息,它们有着不同的传递机制;但 Eclipse 插件的特别之处和相应优点是:它能以更接近源代码(即,编码时)的方式传递这条信息。

图 10 演示了使用 Eclipse JDepend 插件的方法:通过右键单击源文件夹并选择 Run JDepend Analysis。一定要选择一个含源代码的源文件夹;否则看不到此菜单项。


图 10. 使用 JDepend Analysis 分析代码
使用 JDepend Analysis 分析代码

图 11 显示了运行 JDepend Analysis 时生成的报告。左边显示包,右边显示针对每个包的依赖项度量值。


图 11. Eclipse 项目中的包依赖项 
Eclipse 项目中的包依赖项

正如您所见,JDepend 插件提供了有助于不断观察架构可维护性变化的大量信息 —— 这其中最大的好处是您可以在编码时看到这些数据。



回页首

用 Metrics 测量复杂度

“五大”代码分析最后的一项是测量复杂度。Eclipse 提供一种叫做 Metrics 的插件,使用该插件可以进行许多有用的代码度量,包括圈复杂度度量,它用于测量方法中惟一路径的数目。

安装 Metrics 插件并重启 Eclipse;然后遵循下列步骤:

  1. 右键单击您的项目并选择 Properties 菜单。在结果窗口中,选择 Enable Metrics plugin 复选框并单击 OK,如图 12 所示: 



    图 12. 为项目配置 Metrics
    为项目配置 Metrics 

  2. 从 Eclipse 中选择 Window 菜单打开 Metrics 视图,然后选择 Show View | Other...
  3. 选择 Metrics | Metrics View 打开如图 13 中显示的窗口。您需要使用 Java 透视图并重新构建项目,从而显示这些度量值。



    图 13. 打开 Eclipse 中的 Metrics View 
    打开 Eclipse 中的 Metrics View 

  4. 单击 OK 来显示如图 14 中的窗口。

    在此例中,我正在查看一个单独方法的圈复杂度。真正妙的是您可以双击 Metrics 列表中的方法,该插件会在 Eclipse 编辑器中为此方法打开源代码。这就让修正变得超级简单(如果需要的话)!



    图 14. 查看方法的圈复杂度
    查看方法的圈复杂度

正如我之前提到过的,Eclipse Metrics 插件还提供了许多功能强大的度量值,有助于您在开发软件的过程中改进代码 —— 可见,它是一个渐进编程意义上的插件!



回页首

合适的才是最好的

正如您从本文中看到的那样,将“五大”测量方法,即编码标准、代码重复、代码覆盖率、依赖项分析和复杂度监控,用于改进代码质量十分重要。但适合您 的才是好的。请记住还有其他许多可用的 Eclipse 插件(比如 PMD 和 FindBugs)能够帮助您在开发周期的早期改进代码质量。不管您想要的工具或偏爱的方法是什么,重要的是:行动起来去积极改进代码质量并让手工代码检 验的过程变得更加有效。我估计您使用这些插件一段时间后,就再也离不开它们了。

分享到:
评论

相关推荐

    DesigniteJava:检测气味并计算Java代码的指标

    DesigniteJava是用于用Java编写的代码的代码质量评估工具。 它检测到大量的设计和实现气味。 它还计算许多常用的面向对象的指标。 特征 检测出17种设计气味 命令式抽象 多面抽象 不必要的抽象 未利用的抽象 封装...

    持续集成与持续部署-SonarQube使用教程

    它提供了一套工具,可以帮助开发者检测代码中的缺陷、漏洞和代码质量问题。SonarQube能够分析多种编程语言的代码,包括Java、C#、C++、Python等。SonarQube通过对代码进行静态分析,评估代码的质量,并为项目提供一...

    源代码缺陷分析工具Klocwork白皮书K2019.v1.pdf

    Klocwork 软件是 Rogue Wave 公司基于... 对软件质量进行评估,自动生成各种质量方面的统计报表; 能够 从不同纬度对软件进行各种度量;能够提供与多种主流开发 IDE 环境的集成;能够分析超大型软件(上 千万代码行)。

    代码质量控制插件于eclipse3.4.2版本中的安装详解--coverlipse0.9.6

    Coverlipse 是一个用于 Cobertura 的 Eclipse 插件,Cobertura 是一个代码覆盖率工具,可以用它来评估具有相应测试的源代码的比率。Cobertura 也提供一个 Ant 任务和 Maven 插件,但用 Cobertura,您可以在编写代码...

    嵌入式软件测试工具--LOGISCOPE

    采用基于国际间使用的度量方法(Halstead、McCabe等)的质量模型,以及从多家公司收集的编程规则集,可以从软件的编程规则,静态特征和动态测试覆盖等多个方面,量化地定义质量模型,并检查、评估软件质量。...

    java源码剖析-CodeQuality:文档,自动化脚本和部署,可通过多种语言和平台创建开源,高质量,企业范围的代码质量基础架构

    以下文档介绍了我对SonarQube集成及其在代码质量工具集中的作用的观点,这是我作为解决方案架构师的经验,在过去两年中在RedHat设计代码质量度量基础结构。 在这里,您将找到项目摘要,兼容性列表,工作流程以及有关...

    使用arquillian来改善测试(英文版)

    一旦软件产品变得庞大或复杂,就会包含错误。...本论文着重于自动化软件测试,测试工具和测试评估 标准。作为本论文的一部分,我将评估哪些当前的工具可以用来改进 在Java Enterprise系统中进行自动化测试。

    基于Java的两个通用安全模块的设计与实现的毕业设计,分为两个模块:加密模块和身份验证模块

    此外,将使用JUnit测试框架和SonarQube代码质量工具来测试和评估模块的功能和性能。 这个毕设旨在为Java开发人员提供通用的安全模块,以帮助他们保护数据和应用程序免受恶意攻击和未经授权的访问。身份验证模块是...

    Quantify-1.pdf

    单元测试方面:(对开发人员比较有用) J-Unit...涵盖测试工具范围评估工具 软件性能测试工具:LoadRunner(MI产品)、Rational Visual Qantify 测试管理工具:TestDirector(MI产品支持整个生命周期中测试流程管理)

    接口测试与前端测试的区别与联系

    第二部分:主要介绍为什么要做接口测试,并简单总结接口持续集成和接口质量评估相关内容。第一部分:首先,在做接口测试的过程中,经常有后端开发会问:后端接口都测试什么?怎么测的?后端接口测试一遍 ,前端也...

    印度Ola公司开源的应用程序漏洞检测工具Jackhammer.zip

    Jackhammer是一个协作工具,旨在弥合安全团队,开发团队和质量保证团队之间的差距,并成为TPM的协调人,以了解和跟踪代码投入生产的质量。它可以通过内置的漏洞管理功能进行静态代码分析和动态分析。它在目标应用...

    VB.NET基于WEB房地产评估系统(源代码+lw).zip

    我们的VB项目源码还采用了一些常用的技术和工具,以提高开发效率和代码质量。例如,我们使用了Visual Studio作为开发工具,它提供了一系列的功能和工具,如代码编辑器、调试器和界面设计器,使得开发人员可以快速...

    VB+SQL房地产评估系统设计(源代码+系统).zip

    我们的VB项目源码还采用了一些常用的技术和工具,以提高开发效率和代码质量。例如,我们使用了Visual Studio作为开发工具,它提供了一系列的功能和工具,如代码编辑器、调试器和界面设计器,使得开发人员可以快速...

    VB.net+SQL房地产评估系统设计与实现(源代码+lw).zip

    我们的VB项目源码还采用了一些常用的技术和工具,以提高开发效率和代码质量。例如,我们使用了Visual Studio作为开发工具,它提供了一系列的功能和工具,如代码编辑器、调试器和界面设计器,使得开发人员可以快速...

    软件工程与软件测试自动化教程

    2. 3 Panorama自动化测试工具和支撑环境 2. 3. 1 系统特点 2. 3. 2 采用领先的技术 2. 3. 3 Panorama工具系列和功能 第3章 软件工程范畴中软件测试的一般性理论 3. 1 基本概念 3. 1. 1 软件测试基础 3. 1. 2...

    java完整扑克源码-mutation-demo:突变演示

    为了评估测试套件的质量,我们自愿在被测系统内部引入错误(称为“突变”),并测量测试套件是否设法杀死突变体。 变异测试是一种快速衡量对测试套件的近似“信心”的方法,是对其他指标(如线路覆盖率或分支覆盖

    matlab集成c代码-RNA-seq:RNA序列

    基于表达式的原始数据质量控制工具,可检测异常值 [R 不适用 ++ 1个 qsmooth 2018年 自适应平滑分位数归一化 [R 生物导体 ++ 1个 快速质量控制 2018年 原始数据质量控制工具,用于高通量序列数据 Java 水蟒 ++ 1个 ...

    ASP基于WEB教学评估系统设计(源代码+thesis).zip

    项目是基于ASP.NET的Web应用程序开发,旨在构建一个高性能、可扩展和可靠的在线平台。我们将使用ASP.NET MVC框架和C#编程...我们将遵循最佳的软件开发实践,进行系统测试和性能测试,以确保应用程序的质量和稳定性。

    ASP+ACCESS教学评估系统毕业设计(源代码+thesis+任务书).zip

    项目是基于ASP.NET的Web应用程序开发,旨在构建一个高性能、可扩展和可靠的在线平台。我们将使用ASP.NET MVC框架和C#编程...我们将遵循最佳的软件开发实践,进行系统测试和性能测试,以确保应用程序的质量和稳定性。

    2005-2009软件设计师历年真题

    软件设计师考试真题 ... •软件开发环境和开发工具(分析工具、设计工具、编程工具、测试工具、维护工具、CASE)  •软件工程发展趋势(面向构件,统一建模语言(UML))  •软件过程改进模型和方法

Global site tag (gtag.js) - Google Analytics