4、持续集成：提升软件质量与效率的关键实践

持续集成：提升软件质量与效率的关键实践

1. 持续集成的重要性

1.1 提升软件质量

• 变更失败率（CFR） ：CFR 是衡量代码质量的重要指标，它指的是在生产环境中部署的特性导致停机或出现需要回滚或热修复的错误的百分比。较低的 CFR 表明 CI 流程健壮有效，能够尽早检测到质量问题。
• 内置质量
  • 代码审查 ：严格的代码审查流程能让开发者在代码变更合并到主代码库之前，识别出可能的代码质量问题。通常由更资深的开发者对代码变更进行审查。
  • 静态代码分析（SCA） ：在开发者的本地分支上进行 SCA，可根据可读性、可维护性、复杂度、重复度、大小和可靠性等质量标准验证代码变更。在主分支的 CI 管道运行期间，还会再次进行 SCA。
• 早期缺陷检测 ：自动化测试或单元测试能尽快测试软件中最小的可测试组件，在 QA 环境、预发布环境或生产环境之前检测到错误。单元测试易于编写，回报高。

1.2 构建高度安全的应用程序

• 持续安全 - DevSecOps ：将安全视为整个软件开发生命周期中的协作工作，而不是在最后由安全团队完成，这种理念被称为持续安全，也称为 DevSecOps。持续安全方法鼓励在开发应用程序和 CI 阶段对源代码进行 QA 检查时都添加安全测试。