Sonar: Métricas de calidad del código

Según su propia web, Sonar es una plataforma que permite gestionar la calidad del código controlando los 7 ejes principales de dicha calidad del código:

• Arquitectura y diseño
• Duplicaciones
• Pruebas unitarias
• Complejidad
• Errores potenciales
• Reglas de codificación
• Comentarios

Sonar realiza varios análisis de nuestro código a través de otras herramientas (Checkstyle, PMD, Cobertura…) y presenta de manera unificada a través de su interfaz la información generada por ellas en forma de métricas.

A través de la interfaz de Sonar podemos ver de forma detallada los puntos débiles de nuestro proyecto como errores potenciales en el código, escasez de comentarios, clases demasiado complejas, escasez de cobertura de las pruebas unitarias, y más.

Lo mejor es ilustrar la potencia de esta herramienta con un ejemplo de su uso, para lo cual vamos instalarla en nuestro equipo en primer lugar desde la página web del proyecto Sonar.

Descargamos la versión actual, que en este momento es la 1.12. Una vez que hemos descargado Sonar, tenemos un archivo .zip que podemos descomprimir en cualquier lugar, yo lo haré en la carpeta D:\java.

Por sencillez, para las pruebas vamos a lanzar el servidor de Sonar en modo standalone, aunque lo ideal sería instalarlo en un servidor de aplicaciones. Desde la línea de comandos vamos a la carpeta D:\java\sonar-1.12\bin\windows-x86-32 (estoy haciendo la prueba en Windows) y ejecutamos StartSonar.bat:

Esto lanzará el servidor de Sonar, al que podremos acceder desde la URL http://localhost:9000/:

Como acabamos de instalar Sonar, la interfaz aparecerá prácticamente vacía hasta que empecemos a analizar nuestros proyectos. Para ello iremos a uno de nuestros proyectos, gestionados con Maven, y le pediremos a Sonar que lo analice mediante el target de Maven mvn sonar:sonar:

Si ahora refrescamos la interfaz de Sonar, veremos que aparece el nuevo proyecto analizado:

Además ya nos va mostrando información sobre el proyecto, como el porcentaje de cumplimiento de las reglas de análisis o el porcentaje de cobertura de las pruebas unitarias. Pero, si queremos más información, no tenemos más que pinchar sobre nuestro proyecto para ir a la siguiente pantalla:

Aquí se empieza a ver la potencia de Sonar. En una interfaz compacta nos muestra una cantidad importante de información sobre el código del proyecto como:

• medida en líneas de código
• complejidad de los componentes
• cantidad de comentarios introducidos
• duplicidad del código
• cobertura del código
• conformidad respecto a ciertas reglas de codificación
• violaciones del código

Para ampliar la información, podemos, por ejemplo, acceder a las violaciones tipo major de las reglas de codificación:

Sonar nos muestra información sobre las reglas que se están incumpliendo, y los paquetes y clases en que esto ocurre. Y, si pinchamos sobre una de las clases Sonar muestra cuál es el código que está incumpliendo estas reglas y da indicaciones para corregirlo:

A mí Sonar me ha parecido una maravilla, y no he hecho más que empezar a ver sus posibilidades. Os invito a que utilicéis esta herramienta y exploréis su interfaz en busca de toda la información que ofrece sobre el código del proyecto.

Referencias:
Página web del proyecto Sonar
Métricas en Java: Sonar
Analizando la calidad del código Java con Sonar