ELEVE O NÍVEL DA QUALIDADE DAS SUAS APLICAÇÕES PHP COM SONARQUBE

Palestra apresentada no PHPeste 2024 dia 24/11/2024

Utilizando o SonarQube, uma ferramenta que ajuda a limpar, organizar e fortalecer seu código, mostraremos como configurá-lo facilmente e usá-lo para descobrir e resolver os problemas comuns que assombram devs PHP. Prepare-se para deixar seu código mais seguro, eficiente e fácil de manter com as dicas práticas e exemplos que compartilharemos. Você vai descobrir uma nova ferramenta para seu cinto de utilidades que vai melhorar a qualidade do seu código PHP!

Transcript

1. Monica Craveiro Desenvolvedora Back-end PALESTRA Desenvolvimento Qualidade de Software SonarQube https://speakerdeck.com/mocraveirodev Eleve o nível da Qualidade das suas aplicações PHP com SonarQube
2. POTÊNCIAS TECH CONTEÚDO POTÊNCIAS TECH NETWORKING & SORTEIOS FEIRA DE OPORTUNIDADES MENTORIAS Monica Craveiro de Menezes @mocraveirode Carioca da gema, ex-patinadora artística, gamer, #TechMaromba, Dev Emocionada, costumava fazer cálculos por aí mas hoje em dia fico “só nos compiuter”, amante de energético e aspirante a Influencer Tech.
3. Primeiro…. QUAL A IMPORTÂNCIA DA QUALIDADE DE CÓDIGO? • Impacto nos Resultados • Usabilidade e Experiência do Usuário • Segurança • Facilidade de Manutenção • Reputação Profissional
4. É um padrão de código que resulta em um software seguro, confiável e de fácil manutenção, portanto, escrever código limpo é essencial para manter uma base de código saudável O QUE É CÓDIGO LIMPO ? https://docs.sonarsource.com/sonarqube/latest/user-guide/clean-code/
5. O QUE É SONARQUBE ?
6. Mas antes….
7. SONARSOURCE https://www.sonarsource.com/
8. SONARSOURCE
9. É um linter avançado de análise em tempo real de código-fonte integrado às IDEs O QUE É SONARQUBE IDE ? https://docs.sonarsource.com/sonarlint/
10. É uma ferramenta de análise de código-fonte em nuvem e integrada à pipeline de CI/CD e plataforma de DevOps. O QUE É SONARQUBE CLOUD? https://docs.sonarcloud.io/
11. É uma ferramenta de análise estática de código-fonte utilizando IA configurada dentro do servidor ou local. O QUE É SONARQUBE SERVER? https://docs.sonarsource.com/sonarqube/latest/
12. Permite identificar problemas de código, vulnerabilidades de segurança, bugs, débitos técnicos e muito mais antes mesmo de o código ser implantado em produção. POR QUE O SONARQUBE É IMPORTANTE ?
13. SUPORTA DIVERSAS LINGUAGENS DE PROGRAMAÇÃO https://docs.sonarsource.com/sonarqube/latest/analyzing-source-code/languages/overview/
14. SITE DO SONARQUBE https://www.sonarsource.com/products/sonarqube/
15. VERSÕES DO SONARQUBE • Community • Developer • Enterprise • Data Center • SonarCloud https://www.sonarsource.com/products/sonarqube/downloads/
16. INSTALAÇÃO DO SONARQUBE
17. INSTALAÇÃO DO SONARQUBE
18. INSTALAÇÃO DO SONARQUBE http://localhost:9000/
19. CRIAÇÃO DE PROJETOS
20. CRIAÇÃO DE PROJETOS
21. CRIAÇÃO DE PROJETOS
22. CRIAÇÃO DE PROJETOS https://docs.sonarsource.com/sonarqube/latest/analyzing-source-code/scanners/sonarscanner/
23. CRIAÇÃO DE PROJETOS
24. CRIAÇÃO DE PROJETOS
25. CRIAÇÃO DE PROJETOS
26. CRIAÇÃO DE PROJETOS
27. CRIAÇÃO DE PROJETOS https://docs.sonarsource.com/sonarqube/latest/analyzing-source-code/scanners/sonarscanner/#configuring-your-project
28. CRIAÇÃO DE PROJETOS sonar-scanner -Dsonar.token=myAuthenticationToken
29. CRIAÇÃO DE PROJETOS
30. CRIAÇÃO DE PROJETOS
31. INTERFACE GRÁFICA SIMPLES
32. CONFIGURAÇÕES DA LINGUAGEM PHP https://docs.sonarsource.com/sonarqube/latest/analyzing-source-code/languages/php/
33. DESATIVANDO REGRAS PHP https://docs.sonarsource.com/sonarqube/latest/analyzing-source-code/languages/php/#turning-issues-off
34. ANALIZANDO O PHP.INI https://docs.sonarsource.com/sonarqube/latest/analyzing-source-code/languages/php/#analyze-files
35. REGRAS DE ANALISE ESTATICA DO PHP https://rules.sonarsource.com/php/
36. REGRAS CUSTOMIZADAS - QUALITY PROFILES https://docs.sonarsource.com/sonarqube/latest/analyzing-source-code/languages/php/#custom-rules
37. PORTÃO DE QUALIDADE - QUALITY GATES https://docs.sonarsource.com/sonarqube/latest/user-guide/quality-gates/
38. VOLTANDO À INTERFACE
39. DETECÇÃO DE BUGS
40. DETECÇÃO DE BUGS
41. DETECÇÃO DE BUGS
42. VULNERABILIDADES DE SEGURANÇA
43. SECURITY HOTSPOTS
44. SECURITY HOTSPOTS
45. DÉBITOS TÉCNICOS
46. DÉBITOS TÉCNICOS
47. CODE SMELLS
48. LINHAS DUPLICADAS
49. LINHAS DUPLICADAS
50. COBERTURA DE TESTES UNITÁRIOS https://docs.sonarsource.com/sonarqube/latest/analyzing-source-code/test-coverage/php-test-coverage/
51. PAINEL DE CONTROLE
52. MAS TEM COMO FAZER ESSAS VERIFICAÇÕES ANTES DE SUBIR O CÓDIGO ?
53. Podemos usar o SonarQube IDE! Lembram dele??? SIMMMMM https://docs.sonarsource.com/sonarlint/ https://www.sonarsource.com/products/sonarlint/
54. SonarQube IDE https://www.sonarsource.com/products/sonarlint/
55. SUPORTE À DIVERSAS LINGUAGENS DE PROGRAMAÇÃO E IDEs
56. OPEN SOURCE !!!!
57. MODO CONECTADO
58. VISUALIZANDO PROBLEMAS
59. VISUALIZANDO PROBLEMAS
60. VISUALIZANDO PROBLEMAS
61. CONECTA COM SONARQUBE https://docs.sonarsource.com/sonarlint/vs-code/team-features/connected-mode/
62. MODO CONECTADO
63. MODO CONECTADO
64. POTÊNCIAS TECH CONTEÚDO POTÊNCIAS TECH NETWORKING & SORTEIOS FEIRA DE OPORTUNIDADES MENTORIAS Obrigada!!! Monica Craveiro de Menezes @mocraveirode v https://speakerdeck.com/mocraveirodev