Discussion :

[ludojojo]

Bonjour,

On vient de me confier la lourde tâche de la QA SharePoint d'un grand groupe du domaine du domaine bancaire.
Malheureusement, c'est toujours le même problème, j'aurais assez peu de temps pour réaliser cette tâche...
Du coup je souhaiterais m'outiller un peu afin d'accélérer le processus autant que possible.

Voici les outils auxquels j'ai pensé :

• FXCop
• SPCop
• Fiddler
• Sharepoint Developer Dashboard
• SPDisposeCheck

Bien sur, rien ne remplacera la lecture du code source lui-même, mais si je peux gagner un peu de temps ça ne serait pas du luxe !

J'aimerais beaucoup avoir votre point de vu, savoir quels outils vous utilisez, si vous avez des règles custom pour FXCop par exemple, etc...
J'attends vos retours avec impatience !

[guitou12]

Bonjour,

On vient de me confier la lourde tâche de la QA SharePoint d'un grand groupe du domaine du domaine bancaire.
Malheureusement, c'est toujours le même problème, j'aurais assez peu de temps pour réaliser cette tâche...
Du coup je souhaiterais m'outiller un peu afin d'accélérer le processus autant que possible.

Voici les outils auxquels j'ai pensé :

• FXCop
• SPCop
• Fiddler
• Sharepoint Developer Dashboard
• SPDisposeCheck

Bien sur, rien ne remplacera la lecture du code source lui-même, mais si je peux gagner un peu de temps ça ne serait pas du luxe !

J'aimerais beaucoup avoir votre point de vu, savoir quels outils vous utilisez, si vous avez des règles custom pour FXCop par exemple, etc...
J'attends vos retours avec impatience !

Perso j'utilise SPCAF community edition, en filtrant un peu les règles que je trouve trop restrictives.

Ca permet déjà dans un 1er temps de détecter une grosse partie des fuites mémoires liées aux Dispose() manquants ou inutile par ex.

[ludojojo]

SPCAF community edition

C'est la même chose que SPCop non ?
Je confirme cet outil est pas mal du tout. Dommage en revanche que les rapports et les analyses de performances ne soient fonctionnels qu'avec la version complète.

[nonoxp]

En QA, vu que SP c'est 80% de la base de donnees, je reclame toujours un SQL Server Mgmt Studio et un acces aux bases.
En general cela vient pour pallier les limites du Developper Dashboard, par rapport aux infos SQL remontees.

Il m'est arrive egalement de devoir sniffer de la trame reseau depuis le WFE ou le serveur APP pour demontrer les points faibles de certains developpements, par rapport a des requetes AD non maitrisees, ou pour confirmer des I/O avec la base de donnees. Donc un petit Wireshark ou Network Monitor (MS) n'est pas de trop.

Sinon cote serveur appli et code compile j'utilise les memes outils.

[ludojojo]

En QA, vu que SP c'est 80% de la base de donnees, je reclame toujours un SQL Server Mgmt Studio et un acces aux bases.
En general cela vient pour pallier les limites du Developper Dashboard, par rapport aux infos SQL remontees.

Pour le coup, c'est un DBA qui sera en charge de cette vérification dans mon cas. Mais en effet c'est un bon point à noter.

Il m'est arrive egalement de devoir sniffer de la trame reseau depuis le WFE ou le serveur APP pour demontrer les points faibles de certains developpements, par rapport a des requetes AD non maitrisees, ou pour confirmer des I/O avec la base de donnees. Donc un petit Wireshark ou Network Monitor (MS) n'est pas de trop.

Ca fait très longtemps que je n'ai pas utiliser Wireshark... Tu peux me dire qu'est ce que cela pourrait me donner comme information que je n'aurais pas avec Fiddler ?
J'avoue que l'aspect réseau n'est pas mon point fort du tout...

[guitou12]

C'est la même chose que SPCop non ?
Je confirme cet outil est pas mal du tout. Dommage en revanche que les rapports et les analyses de performances ne soient fonctionnels qu'avec la version complète.

Oui oui SPCAF englobe SPCOP, et la version community reste quand même pas mal limitée par rapport à la payante

[nonoxp]

Fiddler est bien pour ce qui est couche applicative HTTP/S et la prise en main est rapide. Parfait pour auditer côté client/browser.

Wireshark c'est le couteau suisse car il peut sniffer tous les paquets réseau et ainsi donner des informations sur la topologie réseau, permettant de détecter/expliquer par exemple des lenteurs ou des timeouts dans des communications avec certains systèmes connexes. Je l'utilise côté serveur plutôt. Si l'aspect perf. réseau n'est pas dans le scope pour cette mission, alors pas besoin de ce dernier.

[ludojojo]

Wireshark c'est le couteau suisse car il peut sniffer tous les paquets réseau et ainsi donner des informations sur la topologie réseau, permettant de détecter/expliquer par exemple des lenteurs ou des timeouts dans des communications avec certains systèmes connexes. Je l'utilise côté serveur plutôt. Si l'aspect perf. réseau n'est pas dans le scope pour cette mission, alors pas besoin de ce dernier.

Ha ok, cela peut en revanche me permettre de savoir si un problème de latence peu être dû à la typologie de mon réseau ou non. Ca pourrait s'avérer pratique pour défendre le travail des développeurs pour le coup.
Merci pour la précision.

[guitou12]

je relance le sujet, SPCAF étant passé payant uniquement.

Avez vous d'autres outils à conseiller pour l'audit de code SP ?

[Lapinpanda]

Bonjour,

ayant du faire des audits récemment, j'ai aussi du faire sans SPCAF, plusieurs centaines d'euro c'est abusay.

Je suis repassé via Microsoft Analysis avec des rules axés C#/ SharePoint, et une lecture de code à la mano

Je n'ai pas trouvé d'alternatives, pourtant j'ai cherché...

si tu trouves d'autres outils hésite pas à le faire savoir