SonarQuben hyödyntäminen ohjelmistoprojektissa

Abstract

Ohjelmiston sisäinen rakenne ja laatu ovat ohjelmiston kehittäjän kannalta tärkeässä asemassa. Ohjelmiston lähdekoodin hyvä laatu edesauttaa ohjelmiston sujuvaa kehitystyötä. Tämä pitää samalla kehityskustannukset maltillisena pitkällä aikavälillä. Laadun arviointiin ja mittaamiseen on kehitetty työkaluja, joista tässä työssä esitellään yhtä. SonarQube on avoimeen lähdekoodiin perustuva työkalu, joka analysoi ohjelmiston lähdekoodia ja tuottaa tämän perusteella raportin lähdekoodin laadusta.

Ohjelmiston laadulle on kehitetty standardeja, jotka ottavat kantaa myös ohjelmiston sisäiseen laatuun. ISO 25010 -standardi sisältää määrittelyn ohjelmiston ylläpidettävyydelle, johon muun muassa lähdekoodin laatu vaikuttaa. Lähdekoodin laatua voidaan arvioida esimerkiksi automaattisia työkaluja käyttäen tai suorittamalla koodikatselmuksia.

Tässä työssä esitellään sekä ohjelmiston sisäiseen laatuun liittyvää teoriaa, että SonarQuben ominaisuuksia ja lisäksi analysoidaan SonarQuben avulla Vaadin-ohjelmisto. Työssä kuvataan analysointiprosessi ja sen tuottamat tärkeimmät tulokset Vaadinin osalta. Tulosten perusteella voidaan arvioida, että Vaadinin lähdekoodin ongelmien absoluuttinen määrä on kasvanut ohjelmistoprojektin edetessä. Johtopäätöksissä todetaan, että SonarQube soveltuu oikein säädettynä hyvin esimerkiksi projektijohdon apuvälineeksi projektin seurantaan.