Wie funktioniert SonarQube?

SonarQube besteht aus drei Komponenten

1. Einem Modul für Build-Management-Tools wie Apache Maven oder Apache Ant. (Hauptsächlich für die Analyse des Quelltextes hinsichtlich verschiedener Qualitätsmerkmale.)
2. Einer Datenbank, für Speicherung der Ergebnisse der Qualitätsanalyse.
3. Einer Website für die visuelle Darstellung, Auswertung und das Management der Qualitätsanalyse-Ergebnisse.

Durch diese Architektur kann man sowohl eine Prüfung des Quelltextes auf dem Entwicklungsrechner ermöglichen als auch eine Einbindung von SonarQube in den Entwicklungsprozess gewährleisten. Dies unterstützt die Ermittlung der Qualitätsmetriken auf einem Build-Server für die kontinuierliche Integration.

SonarQube analysiert den Quelltext hinsichtlich der Abdeckung durch Modultests, checkt den Quellcode nach doppeltem Code und in Bezug auf die Komplexität. Auch werden unter anderem potenzielle Fehler im Code, Kodier-Richtlinien als auch Kommentare überprüft.

Modularer Aufbau und Erweiterungen

SonarQube ist modular aufgebaut und integriert selbst einige bekannte Entwicklungswerkzeuge zur Analyse der Codequalität, darunter PMD und Checkstyle für die Erkennung von doppeltem Code für die Prüfung von Kodier-Richtlinien. Damit wird unter anderem auch nach ineffizientem Code gesuche. FindBugs dient beispielsweise zum Aufdecken potenzieller Fehler sowie Surefire und Cobertura zur Messung der Qualität der Modultests.

Diese Werkzeuge nutzen entsprechend ihrer Natur und Einsatzgebiete Metriken, um die jeweiligen Auswertungen bzw. Statistiken zu erzeugen. Der Name „Metrik“ trägt jedoch wenig Bedeutung von dem in sich, was eine Metrik ausmacht. Schlägt man nämlich nach woher der Name kommt, landet man im Lateinischen: „ars metrica„, die Lehre von den Maßen. Fragt man jedoch das Institute of Electrical and Electronics Engineers, was eine Softwaremetrik ist, erhält man folgende Antwort:

„software quality metric: A function whose inputs are software data and whose output is a single numerical value that can be interpreted as the degree to which software possesses a given attribute that affects its quality.“ „Eine Softwarequalitätsmetrik ist eine Funktion, die eine Software-Einheit in einen Zahlenwert abbildet, der als Erfüllungsgrad einer Qualitätseigenschaft der Software-Einheit interpretierbar ist.“ – IEEE Standard 1061, 1998

Folglich bedeutet dies, dass es sich bei einer Metrik am Ende des Tages um eine Funktion handelt, die für beliebige Eingaben Zahlen erzeugt. Die Beschaffenheit ist so, dass sie, nur so 

lange sie von derselben Funktion erzeugt wurden, vergleichbar sind. Dadurch kann man Rückschlüsse auf die Eingabe mit Hinblick auf die Funktion erzielen.

Ein Beispiel dafür ist die McCabe-Metrik, auch zyklomatische Komplexität genannt. Diese sehr grundlegende Metrik berechnet die Anzahl der unterschiedlichen Pfade durch ein Stück Code. Die Formel ist relativ einfach: Es wird die Anzahl an Kontrollstrukturen wie if, while, case und boolescher Operatoren wie && und || summiert und nochmals mit 1 addiert. Möchte man diese Information nochmals anhand eines Beispiels betrachten, sieht es folgendermaßen aus:

String nameDesWochenTags(int nr) {
  switch(nr) {
    case 1: return "Montag";
    case 2: return "Dienstag";
    case 3: return "Mittwoch";
    case 4: return "Donnerstag";
    case 5: return "Freitag";
    case 6: return "Samstag";
    case 7: return "Sonntag";
  }
  return "";
}

Diese relativ einfache Methode gibt den Namen eines Wochentages entsprechend seiner 1-indizierten Position innerhalb der Woche zurück. Ihre zyklomatische Komplexität beträgt 8. Zumal 1 + 7 x case. Dies ist ein verhältnismäßig hoher Wert. Ein Maximalwert von 10 gilt als allgemein akzeptiert und ausreichend erprobt. Um also die Komplexität dieser Methode zu verringern, findet eine Refaktorisierung statt, die folgendermaßen aussehen kann:

String nameDesWochenTags(int nr) {
  String[] names = new String[] {
    "Montag", "Dienstag", "Mittwoch",
    "Donnerstag", "Freitag", "Samstag",
    "Sonntag"
  };
  if(nr) > 0 && <= names.length) {
    return names[nr - 1];
  }
  return "";
}

Die zyklomatische Komplexität dieser Methode beträgt 3. Zumal 1 + 1 x if + 1 x &&. Durch den unterschiedlichen Ansatz kann man die Komplexität verringern. Dennoch ist es relativ unstrittig, dass die erste Version leichter zu verstehen ist.

Will man nun also alle Tools gemeinsam benutzen, muss man alle konfigurieren und ihre Ergebnisse zusammenführen, damit sich ein Gesamtbild darstellen lässt. Außerdem kommt es dabei zwangsweise zu Dopplungen in ausgewerteten Metriken oder anderen Kennzahlen. PMD beispielsweise besitzt durch seinen relativ vagen Aufgabenbereich Überschneidungen im Hinblick auf Codestil mit checkstyle, während es aber auch genauso wie FindBugs auf toten Code achtet. An solchen und weiteren Stellen kann SonarQube Verbesserungen herbeiführen.

Neben der visuellen Anzeige der Ergebnisse der einzelnen Bereiche, ermöglicht SonarQube das Drill-Down der Ergebnisse bis auf die einzelne Metrik und Codezeile sowie die Verknüpfung der einzelnen Metriken sowie die Darstellung ihrer historischen Entwicklung in einer recht übersichtlichen grafischen Oberfläche.

Über einen ausgeklügelten Plugin-Mechanismus ist eine relativ einfache Integration von Erweiterungen möglich. Neben den Erweiterungen für die Analyse zusätzlicher Programmiersprachen gibt es Plugins für ergänzende Metriken, Governance, Schnittstellen zu Entwicklungsumgebungen, Visualisierungen, Integration sowie zur Berechnung der technischen Schuld(en).

Fazit

Ich arbeite noch nicht so lange mit SonarQube. Um genau zu sein, habe ich es mir erst heute das erste Mal angeschaut. Zusammenfassend kann ich folgendes sagen:

Statistiken sind zwar interessant und es kann Spaß machen, sich diese anzuschauen, doch ist eine statische Codeanalyse erst dann wirklich vollständig, wenn ein Mindestmaß an Interpretation hineingeflossen ist.

Die Codeanalyse liefert ein gutes Gefühl für die Codebasis. Erst so kann man fundierte Aussagen darüber treffen, welche Bereiche des Projekts besonders gefährdet, instabil oder verbesserungsfähig sind.

Regelmäßige Analysen können die Teammotivation erhöhen. Eine positive Issuebilanz am Ende eines Sprints und aufwärtszeigende Historiengraphen sollten gute Treiber für eine Gruppe Entwickler und ein Beweis für die eigene Leistung sein.

Alles in allem sind Analyseergebnisse immer gut als Argumentationsgrundlage. Mit Hilfe der Projekthistorie, die eine Auswahl gut darstellbarer Kennzahlen beinhaltet, kann man vor Kunden oder Entscheidern besser über ein eventuell nötiges technisches Release diskutieren.

Der Beitrag SonarQube – Das Code-Qualitätsmanagement-Tool erschien zuerst auf CEOsBay.

Nachdem diverse Angebote und Dienstleistungen immer mehr in die Cloud wandern, kann es durchaus Sinn machen, sich mit diesen Themen zu beschäftigen. Vor allem wenn man bedenkt, dass Microsoft neben AWS (Amazon Web Services) und Google einer der Big Player ist, wenn es um Cloud Lösungen geht.

Was ist die Cloud?

Kurz gesagt, wird mit der Cloud ein externer Datenspeicher bezeichnet, der sich nicht zu Hause oder im Büro befindet, sondern auf einem Server. Wenn man also etwas in die Cloud lädt, dann meint man in der Regel, Daten auf einem entfernten Server zu speichern. Dabei werden Daten von einem beliebigen Gerät über das Internet auf den Server eines Cloud-Anbieters hochgeladen. Später können die Dateien dann mit diesem oder anderen Geräten wieder abgerufen werden. Eines der Vorteile ist, dass man Plattformunabhängig auf die Daten zugreifen und verwalten kann. Auch benötigt man für die Verarbeitung der Daten keine High-End Geräte mit enormen Leistungs- und Speicherkapazitäten. Sicherlich gehen diverse andere positive und negative Aspekte mit Cloud Lösungen einher. Doch dies werde ich in einem separaten Beitrag ausführlicher thematisieren. Man kann auch VMs (Virtuelle Maschinen) in der Cloud einsetzen. Hierzu habe ich aber einen anderen Beitrag erstellt.

Wie läuft das Training bzw. Lernen für Microsoft Zertifikate ab?

Die Lerninhalte sind in Pfaden bzw. Modulen organisiert. Man kann vorab eine Rolle definieren, die man anstrebt oder aber einen Pfad auf Basis der eigenen Interessen selber definieren. Man kann auch ein bestimmtes Microsoft Zertifikat auswählen und erhält dann die relevanten bzw. erforderlichen Module für die jeweilige Prüfung.

Punktesystem

Nach Abschluss eines jeden Moduls des jeweiligen Lernpfades erhält man Punkte. Jedes Modul wird darüberhinaus mit einer Wissensbeurteilung abgeschlossen, bei dem der Kenntnisstand über das jeweilige Thema evaluiert wird. Besteht man die Wissensbeurteilung, wird man mit weiteren Punkten belohnt und erhält Preise bzw. Badges. Diese Punkte und Badges werden dazu genutzt, in Leveln aufzusteigen. So viel zu effektiver Gamification.

Was ist Gamification?

Unter Gamification versteht man das Hinzufügen von Spielmechanismen in Umgebungen, die keine Spiele sind, wie z. B. eine Website, eine Online-Community, ein Lernmanagementsystem oder das Intranet eines Unternehmens, um die Beteiligung zu erhöhen. Ziel der Gamification ist es, Verbraucher, Mitarbeiter und Partner zur Zusammenarbeit, zum Austausch und zur Interaktion anzuregen.

Besonders praktisch sind die Zeitangaben. Da sowohl die Lernpfade, als auch die Module mit einer ungefähren Dauer zur Bewältigung versehen sind, ermöglicht dies ein ausgezeichnetes Zeitmanagement, mit dem es auch möglich ist, bei Pausen, die man sich an einem regulären Tag einräumt, effektiv zu lernen.

Und der Abschluss von einem Microsoft Zertifikat?

Microsoft Zertifikate werden durch das Bestehen einer Prüfung erreicht, die in einem zertifizierten Prüfungszentrum oder Remote, über eine spezielle Plattform abgelegt werden kann. Generell gehört zu jeder Zertifizierung auch ein passender Kurs mit Unterlagen. Wer in dem entsprechenden Gebiet bereits fit ist, kann einfach die Prüfung ablegen. IT’ler, die vorher einen Kurs besuchen, werden auf die Prüfung vorbereitet. Aus eigener Erfahrung kann ich sagen, dass es durchaus Sinn macht, zumindest bei den mündlichen Events, einmal teilgenommen zu haben, da die Fragen in den Examen relativ spezifisch sein können.

Die Präsenz-Kurse sind in den meisten Fällen Vollzeit, lassen sich also nicht während der normalen Arbeitszeit besuchen. Der Vorteil besteht darin, dass sich Teilnehmer mit anderen Teilnehmern austauschen können und Fragen direkt vom Trainer beantwortet werden. Für die meisten Zertifizierungen gibt es auch bei vielen Drittanbietern Crash-Kurse. In diesem Fall werden die Inhalte in komprimierter Form vermittelt und meistens gleich für mehrere Prüfungen hintereinander. Dadurch kann in kurzer Zeit, teilweise in 10 Tagen, eine Zertifizierung erfolgen. Seit einigen Monaten bzw. Jahren ist die Remote Teilnahme eine durchaus legitime Option.

Ich persönlich habe ausschließlich an den Remote Sessions und Prüfungen teilgenommen. Hierzu wird man wie bei allen legitimen remote Prüfungen, mit einem Ausweisdokument verifiziert und legt die Prüfung unter Beobachtung ab. Dadurch soll verhindert werden, dass man schummelt. Im Grunde genommen macht es aber wie bei jeder Prüfung wenig Sinn zu schummeln, da die Inhalte bereits wirklich auf das nötigste komprimiert sind und die Fähigkeiten, die man sich aneignet, fast lückenlos im realen Umfeld zum Einsatz kommen. Sicherlich sind die Zertifikate nicht zwingend erforderlich, wenn man sich beispielsweise nur aus Eigeninteresse mit den Themen beschäftigt. Hierfür bieten sich die kostenlosen Kurse an, die ebenfalls bei „Microsoft Learn“ angeboten werden.

Nimmt man auf dem ein oder anderen Microsoft Event teil, winken einem auch hin und wieder Rabatte bei den Zertifizierungen. Dadurch spart man sich durchaus mal ca. 100 EUR und erfährt eine gewisse Anerkennung dafür, dass man sich mit den Produkten von Microsoft beschäftigt. Ich persönlich finde diese Praxis ausgezeichnet und durchaus motivierend.

Gültigkeit von einem Microsoft Zertifikat

Rollenbasierte und spezielle Microsoft-Zertifizierungen können ablaufen. Doch in der Regel kann man sein Wissen immer wieder auffrischen und die bereits erworbenen Zertifizierungen meistens kostenlos erneuern, indem eine Onlinebewertung bzw. eine erneute Teilnahme an dem jeweiligen Examen auf Microsoft Learn bestanden wird.

Fazit

Meines Erachtens nach kann sich eine Zertifizierung für jeden IT-Profi lohnen, der mit Microsoft-Produkten arbeitet. Generell bieten Zertifikate neben der besseren Verhandlungsposition bei Gehaltsgesprächen, in den meisten Fällen auch eine bessere Chance auf neue Jobs. Beispielsweise als Quereinsteiger in neuen Berufsfeldern. Kunden gegenüber zeigen Zertifizierungen, dass das Unternehmen – bzw. der dort angestellte Spezialist – über das notwendige Wissen verfügt.

Wer sich bereits mit dem entsprechenden Produkt auskennt, kann Prüfungen direkt absolvieren, ohne im Vorfeld Kurse zu besuchen. Online-Kurse helfen allerdings dabei, einen Überblick zu erhalten, welches Wissen bei der entsprechenden Prüfung erforderlich ist. Natürlich kann man sich immer darüber streiten, ob eine Zertifizierung zuverlässig zeigt, dass ein IT-Profi über das notwendige Wissen verfügt. In jedem Fall ist eine Weiterbildung bzw. Zertifizierung in meinen Augen ein Benefit.

Der Beitrag Microsoft Zertifikate – Kompetenz unter Beweis stellen und beruflichen Erfolg in der Welt der Technologie fördern erschien zuerst auf CEOsBay.