Discussion :

[romaintaz]

Bonjour à toutes et à tous,

Mon article sur Sonar a été publié il y a 11 mois tout juste, lorsque la version 1.4 était la dernière version existante.
Aujourd'hui, alors que la version 1.10 est (quasiment) sortie, je viens de mettre à jour cet article !

Il est visible ici.

Vos commentaires, vos réactions sont les bienvenus !

[gboissinot]

Très bon article!

Aujourd'hui Sonar s'ouvre à d'autres langages que Java comme le PHP. Il y a également des plugins pour le C/C++ en préparation. De même, il est tout à fait possible d'avoir un jour des plugins pour le langage Ada. C’est pourquoi, il pourrait être intéressant de rajouter une partie sur cela dans une prochaine version.

Qu'en penses-tu?

PS : Si tu as besoin d'aide, je pourrais te donner un coup de main.

[romaintaz]

Merci pour ton retour,

Pour le moment, Sonar ne gère que le Java (et le PL/SQL), même si effectivement la gestion du PHP est en cours de développement (à moins que ce ne soit sorti, mais j'en doute).

Je ferais sans doute un update de l'article en fin d'année, où j'incluerais ces informations !

[gboissinot]

Pour info, voici les pages Wiki pour le support de PHP et de C/C++.

Pour le PHP
http://docs.codehaus.org/display/SONAR/Sonar+PHP+Plugin

Pour le C/C++
http://docs.codehaus.org/display/SONAR/CPP+plugin

Effectivement, le plugin PHP n'est pas encore sorti.

[*alexandre*]

Excellent article une mine d'informations très utile !

[Baptiste Wicht]

Merci pour cet excellent article

Je viens d'installer Sonar en suivant ton article et ça c'est très bien passé.

Je n'ai pas encore tout testé, loin s'en faut, mais c'est tout de même dommage d'être obligé de passer par Maven. Personnellement, j'utilise toujours Ant pour mes buils et je n'ai pas envie d'apprendre Maven. J'ai mis un bon moment à configurer un pom.xml qui marche correctement pour mon projet.

J'avais juste une question avec ça, si je veux que Sonar calcule la couverture de codes, je dois éxécuter les tests unitaires avec Maven et il detéctera ou il faut faire autre chose ?

[coriolis2004]

... pour cet excellent tuto.

Cordialement,

[Trankille]

Merci beaucoup !!

peut être une mise à jours pour évoquer les nouveaux plugin.

edit:
Pour ceux qui connaissent, j'aurais voulu savoir s'il est possible d'analyser du code C/C++ avec sonar (plugin) comme le fait FlawFinders ou RATS par exemple. (afin de trouver certaines failles de sécurité).

Merci

[ehsavoie]

Il existe le C plugin pour Sonar dont la version 1.3 vient de sortir :
http://www.sonarsource.com/2011/04/0...n-13-released/
Je ne sais pas si cela correspond à ce que tu souhaites, mais tu peux y jetter un oeil.

[Trankille]

Il existe le C plugin pour Sonar dont la version 1.3 vient de sortir :
http://www.sonarsource.com/2011/04/0...n-13-released/
Je ne sais pas si cela correspond à ce que tu souhaites, mais tu peux y jetter un oeil.

j'ai l'impression (en ayant jeté un petit coup d'oeil) que sonar permet de vérifier la qualité du code. (performance, test unitaire etc..) mais ce que j'aimerais savoir avant de m'attaquer à ce produit c'est:
est ce qu'il gère la vérification de fuite mémoire, de vulnérabilité (type buffer overflow, integer overflow....) pour le langage C/C++ via le plugin ?

[PoichOU]

Bonjour à tous,

très bon tuto, (re)bravo romaintaz !
J'ai testé les 3 premières pages du tuto et j'ai réussi à installer sonar et intégrer mes 5 projets dedans (en direct et via le plugin hudson)

Je vais maintenant m'attaquer à la suite (les 4 pages suivantes) pour apprendre je l'espère à lire et interpréter l'analyse de code faite par sonar. Et éventuellement le configurer...

Petite remarque quand même sur cette première partie :

II-B-1. Paramétrage de la base de données
...Il faut ensuite éditer le fichier de configuration conf/sonar.properties...

II-B-2. Installation et configuration
En premier lieu, il faut télécharger l'archive Sonar sur le site de SonarSource...

l'ordre ne me parait pas très logique, non ?


Merci en tout cas pour ce tuto
PoichOU

PS : 2 des 3 liens du § VIII-C. Développement sont dead