Técnicas de calidad
Informe de pruebas unitarias y de
integración
Integrantes: Matías Estay – Francisco Uribe – José Caipillán – Hugo Fica
Sección: TCY0101-001v
Profesor: Domingo Antonio Sanz Saez
P á g i n a 1 | 16
Técnicas de calidad
Índice
Instalación de Jenkins.......................................................................................................................... 3
Configuración de Jenkins..................................................................................................................... 5
Instalación de plugins .......................................................................................................................... 6
Integración de SonarQube en Jenkins................................................................................................. 7
Pruebas con SonarQube .................................................................................................................... 10
Vulnerabilidades del proyecto .......................................................................................................... 11
Code Smell del Proyecto ................................................................................................................... 12
Seguridad del Proyecto ..................................................................................................................... 13
Mantenibilidad del proyecto ............................................................................................................. 14
Duplicaciones en el proyecto ............................................................................................................ 15
Análisis de los resultados obtenidos ................................................................................................. 16
P á g i n a 2 | 16
Técnicas de calidad
Instalación de Jenkins
Ruta de instalación.
En esta imagen se elige la ruta de
instalación de Jenkins, se mantendrá en la
ruta por defecto, que sería en el disco local.
Selección de puerto.
En esta imagen, estaremos eligiendo
un puerto de conexión, pero
seguiremos la recomendación y
usamos el puerto por defecto.
P á g i n a 3 | 16
Técnicas de calidad
Selección de JDK.
En esta imagen, se está
seleccionando el JDK que se usará,
en nuestro caso será el JDK 1.8
Instalación de funciones.
En esta imagen la dejamos por defecto para no
afectar el funcionamiento de JENKINS.
P á g i n a 4 | 16
Técnicas de calidad
Finalizando la instalación.
En esta imagen, finalizamos de manera
correcta la instalación de Jenkins.
Configuración de Jenkins
Configuración inicial de
Jenkins
En esta imagen, se creará el
usuario ADMIN, que llevará su
contraseña respectiva, su
nombre de usuario y un correo.
P á g i n a 5 | 16
Técnicas de calidad
En esta imagen se ve el inicio de la página de Jenkins
Instalación de plugins
Plugins de
SonarQube.
En esta imagen se ve la instalación correcta de los PLUGINS de SonarQube en Jenkins.
P á g i n a 6 | 16
Técnicas de calidad
Integración de SonarQube en Jenkins
Integrando el proyecto en Jenkins con SonarQube
En esta imagen se muestra como queda la integración de SonarQube con Jenkins, además de que
el proyecto ya está enlazado.
P á g i n a 7 | 16
Técnicas de calidad
Configurando Jenkins para integrar SonarQube
En esta imagen se esta configurando Jenkins para la correcta integración con SonarQube. Donde
se le da un nombre y se escoge la versión instalada de SonarQube.
P á g i n a 8 | 16
Técnicas de calidad
Ejecución de SonarQube mediante Jenkins
P á g i n a 9 | 16
Técnicas de calidad
Pruebas con SonarQube
Ítems
Cantidad
Análisis
Bugs
0
SonarQube no encuentra
BUGS en el programa
Vulnerabilidades
2
Code Smells
6
Cobertura
0,0%
24,6%
Duplicaciones
101 bloques duplicados
SonarQube encontró 2
vulnerabilidades en el
programa
SonarQube encuentra un total
de 101 bloques de código
duplicado en lo largo del todo
el proyecto
SonarQube no detecta
ninguna cobertura.
SonarQube detecto un 24.6%
de duplicaciones, lo que
equivale a 101 bloques
duplicados.
P á g i n a 10 | 16
Técnicas de calidad
Vulnerabilidades del proyecto
SonarQube detecta 2 vulnerabilidades CRITICAS en el web-class, para que agregue un filtro de
validación en la clase ya mencionada.
P á g i n a 11 | 16
Técnicas de calidad
Code Smell del Proyecto
SonarQube detecta 6 code smell en las clases de JSP indicando que se deben eliminar los bloques
de código duplicados, al igual que en la java-class de ProductoDAO se deben eliminar los bloques
de códigos duplicados.
P á g i n a 12 | 16
Técnicas de calidad
Seguridad del Proyecto
SonarQube detecto 2 vulnerabilidades, que trabajándolas 30 min cada una se podrá obtener una
clasificación D seguridad.
P á g i n a 13 | 16
Técnicas de calidad
Mantenibilidad del proyecto
SonarQube detecto que el proyecto requiere de 5 horas con 10 minutos para cubrir la deuda técnica.
P á g i n a 14 | 16
Técnicas de calidad
Duplicaciones en el proyecto
SonarQube detecto un 24,6% de líneas duplicadas a lo largo del código, lo que equivale a 101
bloques de duplicidad.
P á g i n a 15 | 16
Técnicas de calidad
Análisis de los resultados obtenidos
Luego de realizar varios análisis desde cada punto de vista de los integrantes del grupo, llegamos a
una conclusión en general, que nos ayudo llegar a darnos cuenta de las vulnerabilidades que tenia
el proyecto de CARRITO DE COMPRA WEB, de las duplicaciones de bloque, de su seguridad entre
otras. Gracias a SonarQube y a Jenkins, sabemos que se debe cambiar en un proyecto, y el como
tiene que ir formulado, para que no tenga errores, y duplicidad en su código.
P á g i n a 16 | 16
0
