ELEVE O NÍVEL DA QUALIDADE DAS SUAS APLICAÇÕES PHP COM SONARQUBE

Utilizando o SonarQube, uma ferramenta que ajuda a limpar, organizar e fortalecer seu código, mostraremos como configurá-lo facilmente e usá-lo para descobrir e resolver os problemas comuns que assombram devs PHP. Prepare-se para deixar seu código mais seguro, eficiente e fácil de manter com as dicas práticas e exemplos que compartilharemos. Você vai descobrir uma nova ferramenta para seu cinto de utilidades que vai melhorar a qualidade do seu código PHP!

Transcript

2. //ELEVE O NÍVEL DA QUALIDADE DAS SUAS APLICAÇÕES PHP COM SONARQUBE Monica Craveiro de Menezes https://speakerdeck.com/mocraveirodev
3. Carioca, Bacharel em Sistemas de Informação e Matemática, Desenvolvedora Back-end na Sensedia, Voluntária e Host do Canal do YouTube da NodeBR, ex-aluna do [des]programe, {reprograma} e DigitalHouse>. Professora de Programação, além de Participante e Palestrante em diversas comunidades de TI. @mocraveirodev Quem sou eu? Monica Craveiro de Menezes
4. //PRIMEIRO… QUAL A IMPORTÂNCIA DA QUALIDADE DE CÓDIGO? Impacto nos Resultados Usabilidade e Experiência do Usuário Segurança Facilidade de Manutenção Reputação Profissional
5. //O QUE É CÓDIGO LIMPO? É um padrão de código que resulta em um software seguro, confiável e de fácil manutenção, portanto, escrever código limpo é essencial para manter uma base de código saudável https://docs.sonarsource.com/sonarqube/latest/user-guide/clean-code/
6. //O QUE É SONARQUBE?
7. Mas antes….
8. //SONARSOURCE https://www.sonarsource.com/
9. //SONARSOURCE
10. //O QUE É SONARLINT? É uma ferramenta de análise em tempo real de código-fonte integrado às IDEs https://docs.sonarsource.com/sonarlint/vs-code/
11. //O QUE É SONARCLOUD? É uma ferramenta de análise de código-fonte em nuvem e integrada à pipeline de CI e plataforma de DevOps. https://docs.sonarcloud.io/
12. //O QUE É SONARQUBE? É uma ferramenta de análise estática de código-fonte configurada dentro do servidor. https://docs.sonarsource.com/sonarqube/latest/
13. //POR QUE O SONARQUBE É IMPORTANTE? Permite identificar problemas de código, vulnerabilidades de segurança, bugs, débitos técnicos e muito mais antes mesmo de o código ser implantado em produção.
14. //SUPORTA DIVERSAS LINGUAGENS DE PROGRAMAÇÃO https://docs.sonarsource.com/sonarqube/latest/analyzing-source-code/languages/overview/
15. //VERSÕES DO SONARQUBE Community Developer Enterprise Data Center SonarCloud https://www.sonarsource.com/products/sonarqube/downloads/
16. //Site do Sonarqube https://www.sonarsource.com/products/sonarqube/
17. //Instalação do SonarQube
18. //Instalação do SonarQube
19. //Instalação do SonarQube
20. //Criação de Projetos
21. //Criação de Projetos
22. //Criação de Projetos
23. //Criação de Projetos https://docs.sonarsource.com/sonarqube/latest/analyzing-source-code/scanners/sonarscanner/
24. //Criação de Projetos
25. //Criação de Projetos
26. //Criação de Projetos
27. //Criação de Projetos
28. //Criação de Projetos https://docs.sonarsource.com/sonarqube/latest/analyzing-source-code/scanners/sonarscanner/#configuring-your-project
29. //Criação de Projetos
30. //Criação de Projetos
31. //Criação de Projetos
32. //Interface gráfica simples
33. //CONFIGURAÇÕES DA LINGUAGEM PHP https://docs.sonarsource.com/sonarqube/latest/analyzing-source-code/languages/php/
34. //DESATIVANDO REGRAS DE PHP https://docs.sonarsource.com/sonarqube/latest/analyzing-source-code/languages/php/#turning-issues-off
35. //ANALIZANDO O PHP.INI https://docs.sonarsource.com/sonarqube/latest/analyzing-source-code/languages/php/#analyze-files
36. //REGRAS DE ANALISE ESTATICA DO PHP https://rules.sonarsource.com/php/
37. //Regras customizadas - Quality Profiles https://docs.sonarsource.com/sonarqube/latest/analyzing-source-code/languages/php/#custom-rules
38. //Portão de qualidade - Quality Gates https://docs.sonarsource.com/sonarqube/latest/user-guide/quality-gates/
39. //Voltando à interface
40. //Detecção de Bugs
41. //Detecção de Bugs
42. //Detecção de Bugs
43. //Vulnerabilidades de Segurança
44. //Security Hotspots
45. //Security Hotspots
46. //Tecnichal Debts
47. //Tecnichal Debts
48. //Code Smells
49. //Linhas Duplicadas
50. //Linhas Duplicadas
51. //Cobertura de Testes Unitários https://docs.sonarsource.com/sonarqube/latest/analyzing-source-code/test-coverage/php-test-coverage/
52. //Painel de Controle
53. //MAS TEM COMO FAZER ESSAS VERIFICAÇÕES ANTES DE SUBIR O CÓDIGO?
54. //SIMMMM PODEMOS USAR O SONARLINT LEMBRA DELE??? https://www.sonarsource.com/products/sonarlint/ https://docs.sonarsource.com/sonarlint/vs-code/
55. //SONARLINT https://www.sonarsource.com/products/sonarlint/
56. //SUPORTE À DIVERSAS LINGUAGENS DE PROGRAMAÇÃO E IDEs
57. //OPEN SOURCE!!!!!!
58. //Modo Conectado
59. //VISUALIZANDO PROBLEMAS
60. //VISUALIZANDO PROBLEMAS
61. //CONECTA COM SONARQUBE https://docs.sonarsource.com/sonarlint/vs-code/team-features/connected-mode/
62. //Modo Conectado
63. //Modo Conectado
64. OBRIGADA! Monica Craveiro de Menezes @mocraveirodev https://speakerdeck.com/mocraveirodev