持续开发是一个总称，里面包含许多DevOps流程。因此，理解什么是持续开发非常重要，它可以帮助您确保每个DevOps流程都有效且高效。

什么是持续开发?

持续开发是一个软件开发过程，它包含多个DevOps流程，包括持续集成、持续测试、持续交付和持续部署。

持续开发有什么好处？

持续开发的好处有：

提高软件质量

借助自动化的DevOps流程，您能够快速轻松地进行更新，并为产品添加新功能。此外，通过进行连续的、可度量的更新，您能够尽快测试每个新的迭代，以在开发早期识别错误、低效之处和漏洞。测试的广度、深度和可重复性都将得到提升。

更轻松地修复软件错误、漏洞和bug

进行可度量的持续更新，使您的团队能够更轻松地运行测试，以识别代码中的错误、漏洞和缺陷。这不仅有助于确保尽早解决问题，另外，也能确保开发出的产品没有问题并可以立即投入使用。

降低项目风险

通过对软件进行小的、增量的更新，你可以确定更改是否有效且无缺陷，如果不是，则将它们从项目中删除。这有助于最大限度地减少变更对团队内其他开发人员的影响。

提高了生产率

有了持续的反馈、对项目的清晰理解以及自动化的持续开发DevOps流程，您可以让开发人员腾出时间，专注于更高价值的功能开发。

为什么持续开发在软件开发中很重要?

持续开发非常重要，因为它通过以下方式帮助加速软件开发：

• 尽早消除代码冲突和代码不兼容。
• 为开发人员提供有关更改的即时反馈。
• 在开发的早期识别漏洞、错误和缺陷。
• 强化质量门限。

随着持续开发，您对软件的每一个更改都可以被集成、测试和验证。这有助于确保您的团队按时发布安全、可靠且高质量的产品。

静态分析如何扩展持续开发?

静态代码分析工具(如Klocwork)是持续开发的有效补充，因为它会在编写代码时扫描代码，为您提供任何新编码问题和漏洞的近乎实时的反馈。

此外，您甚至可以质量门限来防止已识别的编码问题进入主代码分支。这既提高了开发效率，也提高了软件质量和安全性。

静态代码分析完善了持续开发中的许多DevOps流程，因为:

• 静态代码分析提供了对所有可能执行路径的覆盖，这与更传统的动态测试工作相得益彰，后者往往倾向于测试常用的执行路径和功能。
• 静态代码分析具有成本效益，因为它可以在软件开发生命周期的早期检测到编码错误、漏洞和缺陷，并且只需要很少的额外工作。
• 静态代码分析可以作为现有CI/CD过程的一部分轻松实现自动化。
• 静态代码分析节省了返工或重新测试的下游成本。

为了有效地完善持续开发，静态代码分析工具必须能够快速扫描您的代码库、有效地扩展到您的项目(无论其规模如何)，并作为DevOps过程的一部分实现自动化。因此，我们建议用于持续开发的理想静态代码分析工具能够：

• 仅处理修改后的代码和受影响的执行路径，而不是针对每个小的更改处理整个代码库，从而提高反馈时间和效率。
• 在提交代码库更改时生成报告，让开发人员或审核人员专注于对他们来说重要的问题。

Klocwork如何补充持续开发

Klocwork是一个用于C、C++、C#、Java和JavaScript的静态代码分析和SAST工具，它与构建系统和持续开发环境集成，以识别软件安全、质量和可靠性问题。

凭借其独特的增量分析技术，Klocwork为您提供持续开发和DevOps流程的最快分析结果。此外，通过使用Klocwork，您可以:

• 确保复杂软件的安全性、安全性和可靠性。
• 通过在周期的较早阶段发现和修复缺陷来降低开发成本。
• 证明符合并强制执行软件编码标准。
• 提高开发生产力，加快测试工作和软件交付的速度。
• 获得基于时间维度、跨项目版本和团队的质量报告

Stuart Foster，Klocwork和Helix QAC产品经理，Perforce

Stuart Foster在移动和软件开发方面有超过10年的经验。他曾负责消费者应用程序和企业软件的产品开发。目前，他管理Klocwork，Helix QAC以及Perforce的代码质量管理解决方案。他致力于开发符合客户业务需求的产品、特性和功能，并帮助开发人员生成安全、可靠和无缺陷的代码。Stuart持有卡尔顿大学的信息技术、交互多媒体和设计学士学位，以及阿尔冈昆应用艺术和技术学院的多媒体设计高级文凭。