Open-Source-Werkzeugkasten für Software-QS :15-11:15 Uhr Zagrebsaal I

Transkript

1 Open-Source-Werkzeugkasten für Software-QS :15-11:15 Uhr Zagrebsaal I 1

2 Speaker Tobias Joch inovex GmbH Head of Solution Development leichtgewichtige und hochskalierende (Web-) Anwendungen CCD 2

3 Kurzer Überblick über das Thema QS 3

4 Ziel = Erfüllung der Qualitätsmerkmale Korrektheit Zuverlässigkeit Robustheit Effizienz Benutzerfreundlichkeit Wartbarkeit Wiederverwendbarkeit Portierbarkeit Kompatibilität Vertrauenswürdigkeit 4

5 Agiler Prozess am Beispiel von Scrum

6 QS im SDLC Tracking CR/Bug Analyse Design Specs BDD TDD Monitoring Systemtests Wartung CI Delivery Impl. UAT xunit Metriken Pair- Programming Integrationstests Manuell Pen-Tests Reviews 6

7 Abgrenzung / Scope Umfangreiches Thema Konzentration auf die für Java-(Web-) Entwicklung relevantesten Tools und Frameworks kein Anspruch auf Vollständigkeit 7

8 Inhalt des heute mitgebrachten Werkzeugkasten 8

9 Inhalt des heute mitgebrachten Werkzeugkasten Unit-Tests Web-Tests Performance- / Last-Tests JVM-Analyse Tools / Techniken Build-Tools / CI Statische Code-Analyse Reports / Metriken Code-Review-Tools, SCM,... 9

10 Unit-Tests xunit Mastertextformat JUnit bearbeiten de facto Standard DBUnit XMLUnit HTTPUnit EJB3Unit SpringJUnit4ClassRunner... TestNG 10

11 JUnit XP / TDD Kent Beck, Erich Gamma passed failed failure error grün = Fehlerfrei? nur so viel testen bis es "grün" ist Antipattern! Autor Code & Test identisch 11

12 JUnit IDE-Integration 12

13 Test Double Test Stub Hand geschriebenes Objekt für Testzwecke Mock Objects Erwartung vor dem Test konfiguriert z.b. EasyMock / PowerMock Test Spy Verifikation findet nach dem eigentlichen Test statt z.b. Mockito 13

14 Test Coverage Eclipse Plugins djunit EclEmma Reports Cobertura Emma 14

15 Web-Tests 15

16 Web-Tests Validatoren Link Checker HTML-Syntax,... Functional / Acceptance Fitnesse Selenium (Grid) Windmill Cucumber (rake, rspec) Celerity, Watir,... 16

17 Web-Tests Cucumber für Java (und viele weitere Sprachen für die JVM) cuke4duke Feature: Hello JAX 2011 Scenario: Say Hello to the JAX 2011 Given I have a skeleton web application When I open the home page Then the page heading should be "Hello JAX 2011!" 17

18 Web-Tests Cucumber für Java (und viele weitere Sprachen für die JVM) cuke4duke Feature: Hello JAX 2011 Scenario: Say Hello to the JAX 2011 Given I have a skeleton web application When I open the home page Then the page heading should be "Hello JAX 2011!" 18

19 Performance- / Last-Tests 19

20 Performance- / Last-Tests Apache ab JMeter Grinder GrinderStone Tsung Erlang High Performance Multi-Protokoll 20

21 JVM-Analyse Tools / Techniken 21

22 Shell / Console JVM-Analyse Tools / Techniken kill -3 / jstack Thread Dump für z.b. looping threads, timeouts, etc. jvmstat jps jstat visualgc jconsole VisualVM Eclipse Memory Analyzer Heap Dump Analyse 22

23 Build-Tools / CI 23

24 Build-Tools / CI Build-Tools Ant Maven Buildr Gradle CI CruiseControl Apache Continuum Hudson => Jenkins 24

25 Build-Tools / CI Maven einheitliche der Projektstruktur Standard Aufgaben out-of-the-box Plugins Dependency Management Firmen eigener Proxy sinnvoll QS 25

26 Build-Tools / CI Jenkins aktive Community viele Plugins einfache Verwaltung jenkins-the-definitive-guide 26

27 Build-Tools / CI Jenkins Beispiel 27

28 Vielen Dank! 28

29 Statische Code-Analyse 29

30 Statische Code-Analyse oder auch linting genannt (Lint) formaler Prüfung Quelltext Bytecode manuell oder automatisch einfachen Coding-Standards Prüfung von Typumwandlungen /Bereichsgrenzen Speicherlecks Bad Smells null-referenzen uninitialized values,... 30

31 Statische Code-Analyse FindBugs static bytecode analyzer based on Jakarta BCEL PMD source code analyzer identifies potential problems static ruleset Checkstyle some static code analysis shows violations of a configured coding standard 31

32 Reports / Metriken 32

33 Reports / Metriken Formale Vergleichs- und Bewertungsmöglichkeiten ausgedrückt in Meßzahlen interpretierbar als der Erfüllungsgrad einer Qualitätseigenschaft Indikation für den Zustand der SW Wartbarkeit, Erweiterbarkeit, Verständlichkeit 33

34 Reports / Metriken Umfang (LOC, Wiederverwendung, Prozeduren,...) Komplexität (McCabe) Lesbarkeit (Stil) Entwurfsqualität (Modularität, Kohäsion, Kopplung,...) Produktqualität (Testergebnisse, Testabdeckung, Dubletten,...)... 34

35 Reports / Metriken Sonar Integration in Maven und Eclipse Jenkins-Plugin 35