{"id":1544,"date":"2014-01-08T14:58:58","date_gmt":"2014-01-08T13:58:58","guid":{"rendered":"http:\/\/qualilogy.com\/fr\/?p=1544"},"modified":"2014-01-11T17:21:14","modified_gmt":"2014-01-11T16:21:14","slug":"analyse-plsql-avec-sonarqube-criticals","status":"publish","type":"post","link":"http:\/\/qualilogy.com\/fr\/analyse-plsql-avec-sonarqube-criticals\/","title":{"rendered":"Analyse PL\/SQL avec SonarQube \u2013 Criticals"},"content":{"rendered":"

\"PLSQL_Critical\"<\/a>Dans le post pr\u00e9c\u00e9dent de cette s\u00e9rie sur l’analyse de code PL\/SQL avec SonarQube, nous avons examin\u00e9 les r\u00e9gles Blockers<\/a> existantes dans notre Quality Profile<\/a>.<\/p>\n

Nous avons rencontr\u00e9 \u00e0 cette occasion 3 violations aux ‘best practices’ de programmation PL\/SQL dont les cons\u00e9quences sont d’une gravit\u00e9 telle qu’aucune tol\u00e9rance n’est envisageable pour celles-ci. Ce qui justifie donc leur statut de ‘Blockers’.<\/p>\n

Nous avons \u00e9galement constat\u00e9 un total de 18 d\u00e9fauts pour ces 3 r\u00e8gles, donc ce nombre limit\u00e9 nous laisse supposer que celles-ci sont connues de l’\u00e9quipe de projet<\/p>\n

Enfin, ces d\u00e9fauts ont pour cons\u00e9quence un bug de logique applicative dans l’application – une op\u00e9ration qui ne sera jamais effectu\u00e9e car la condition correspondante ne sera jamais rencontr\u00e9e – voire un crash pur et simple.<\/p>\n

Ces trois r\u00e8gles Blockers sont donc orient\u00e9es robustesse ou solidit\u00e9 (Reliability) de l’application, ce qui nous convient tr\u00e8s bien. En effet, nous souhaitons mettre en avant les d\u00e9fauts qui impactent directement l’utilisateur, donc la fiabilit\u00e9 de l’application mais \u00e9galement tout ce qui touche \u00e0 la S\u00e9curit\u00e9 et \u00e0 la Performance, tout ce qui peut \u00e9viter un possible piratage de l’application, une corruption de donn\u00e9es ou des traitements trop long qui l\u00e0 encore vont impacter l’utilisateur final.<\/p>\n

Voyons si nous rencontrons des d\u00e9fauts de ce type parmi les r\u00e8gles Critical.<\/p>\n

Les r\u00e8gles de type Critical<\/h2>\n

\"Criticals\"<\/a><\/p>\n

Nous disposons \u00e0 nouveau de 3 r\u00e8gles seulement, concernant cette cat\u00e9gorie des violations Critical. La premi\u00e8re de celles-ci, ‘Sensitive SYS owned functions should not be used’ concerne l’utilisation de packages Oracle, tels que:<\/p>\n