https://plumephp.com/tags/sonarqube/Recent content in Sonarqube on PlumePHPHugozh-CNFri, 25 Sep 2026 10:00:00 +0800https://plumephp.com/test-coverage-quality-gates/Fri, 25 Sep 2026 10:00:00 +0800https://plumephp.com/test-coverage-quality-gates/<blockquote> <p>覆盖率是一种必要的度量，但从来不是充分的度量。高覆盖率的项目仍可能有严重缺陷，低覆盖率的项目未必质量差。关键不是&quot;有多少覆盖&quot;，而是&quot;覆盖了什么&quot;以及&quot;覆盖得有没有价值&quot;。</p>https://plumephp.com/security-testing-devsecops/Thu, 01 Jan 2026 00:00:00 +0800https://plumephp.com/security-testing-devsecops/<p>在软件开发生命周期中，安全漏洞的修复成本随着发现阶段的推移呈指数级增长。IBM 的研究数据表明，在设计阶段修复一个安全缺陷的成本约为 1 个单位，而在生产环境中修复同一缺陷的成本则高达 100 个单位以上。这一残酷的成本曲线，构成了 DevSecOps 运动的核心驱动力——将安全测试左移（Shift Left），让安全成为 CI/CD 流水线的第一类公民。</p>