--- sourceDocument: Xanadu IT Service Management sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/xanadu/it-service-management Release : - xanadu ft:locale : - de-DE ft:publication_title : - Xanadu IT Service Management ft:clusterId : - itsm bundleId : - itsm workflow : - Technology --- # Softwarequalitätsergebnisse # Softwarequalitätsergebnisse {#ariaid-title1} * Freigeben Version: Xanadu * * Aktualisiert 1. August 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 Minuten Lesedauer Die Softwarequalitätsergebnisse zeigen Scandetails von SonarQube-Scans an, die in Ihren Pipelines GitHub Actions, Jenkinsoder Azure DevOps konfiguriert sind. ## Softwarequalitätsergebnisse {#dev-ops-software-quality-results__section_iwq_2nb_wpb} Sie können SonarQube-Scanergebnisse aus Ihren Pipelines GitHub Actions, Jenkins und Azure DevOps konfigurieren, die in ServiceNow DevOpsabgerufen werden sollen. SonarQube-Benachrichtigungen erstellen eingehende Ereignisse, die dann von Basissystem-Subflows verarbeitet werden, die allen eingehenden Ereignissen mit Softwarequalitäts-Fähigkeit zugeordnet sind. Nachdem Sie SonarQube-Scans für Ihre Pipelines konfiguriert und die entsprechenden Plugins konfiguriert haben, führen Sie die Pipelines aus, um die Ergebnisse von Softwarequalitätsscans in ServiceNow DevOps abzurufen. Sie können die Scan-Ergebnisse nach Scan-ID für jeden SonarQube-Scan anzeigen, der Teil der Ausführungsschritte Ihrer Build- oder Release-Pipeline war. ## Softwarequalitätszusammenfassungen {#ariaid-title2} „Zusammenfassungen der Softwarequalität" zeigt eine Zusammenfassung der Scans, die für die Pipelines mit SonarQube-Scans in der App DevOps in Ihrer Instanz Now Platform ausgeführt werden. ### Softwarequalitätszusammenfassungen {#dev-ops-software-quality-summary__section_gq3_j4b_wpb} 1. Navigieren zu SoftwarequalitätsergebnisseSoftwarequalitätszusammenfassungenan. 2. Klicken Sie auf einen Scan-ID -Datensatz, um Scan-Details anzuzeigen. Die folgenden Details zur Zusammenfassung des Softwarequalitätsscans werden für die Scan-ID angezeigt.{#dev-ops-software-quality-summary__table_b2l_bpb_wpb__entry__2} | Feld | Wert | |-|-| | Nummer | Die Nummer des Scan-Datensatzes in der CMDB. | | Initiiert von | Der Anwender, der die Prüfung initiiert hat | | ID scannen | Die eindeutige Scan-ID | | Projektname | Der Name oder Schlüssel des SonarQube-Projekts. | | Zuletzt gescannt | Datums- und Zeitstempel des letzten Scans | | Scan-URL | Die SonarQube-Projekt-URL, die Sie in der Erweiterungsaufgabe konfiguriert haben. | | Scannername | Der Name des Codequalitäts-Scanner-Tools. | | Domäne | Der Domänenname, in dem die Scans in der Instanz konfiguriert sind. | | Tool | Der Name des von Ihnen erstellten SonarQube-Tools. | [Tabelle : 1. Softwarequalitätsscan-Zusammenfassungsergebnisse] {#dev-ops-software-quality-summary__table_b2l_bpb_wpb} Hinweis: Die Details zu „scanID", „lastScannedBy" und „initiatedBy" werden nicht abgerufen, wenn Sie das Onboarding von Sonar mit einem Nicht-Administrator durchführen. {#dev-ops-software-quality-summary__ol_sk4_k4b_wpb}Die zugehörige Liste „Details zum Softwarequalitätsscan" (für jede Scan-ID) wird für die folgenden Kategorien mit einem entsprechenden Wert angezeigt, der den Anzahlwert für die Scan-Ergebniskategorie angibt. Softwarequalitätskategorien für Gesamtcodemetriken: * Abdeckung * Fehler * Zuverlässigkeit * Bewertung * Code * Gerieche * Duplizierungen * Sicherheitsbewertung * Codezeilen * Schwachstellen * Sicherheits-Hotspots * Bewertung der Verwaltbarkeit {#dev-ops-software-quality-summary__ul_jfk_mvj_x5b} Softwarequalitätskategorien für neue Codemetriken: * Duplizierungen * Neue Duplizierungen * Schwachstellen * Neue Schwachstellen * Technische Verschuldung * Neue technische Schulden * Bewertung der Verwaltbarkeit * Neue Wartbarkeitsbewertung * Fehler * Neue Fehler * Abzudeckende Positionen * Neue zu deckende Positionen * Codezeilen * Neue Codezeilen * Abdeckung * Neue Abdeckung * Zuverlässigkeitsbewertung * Neue Zuverlässigkeitsbewertung * Code-Smells * Neue Code-Smells * Sicherheitsbewertung * Neue Sicherheitsbewertung * Sicherheitsprüfung * Neue Sicherheitsprüfung * Sicherheits-Hotspots * Neue Sicherheits-Hotspots {#dev-ops-software-quality-summary__ul_hym_dqb_wpb} ## Softwarequalitäts-Unterkategorien {#ariaid-title3} In der zugehörigen Liste Softwarequalitätsprüfung -- Details (für jede Scan-ID) werden Softwarequalitäts-Unterkategorien angezeigt, die Sie für die Ergebnisse der Kategorien Schwachstellen und Neue Schwachstellen aus den Scan-Ergebnissen konfigurieren können. ### Softwarequalitäts-Unterkategorien: Schwachstellen und neue Schwachstellen {#devops-software-quality-sub-category__section_rj2_r2k_xpb} Verwenden Sie Unterkategorien mit Seeding, oder erstellen Sie neue Kategorien, um Ihre Scan-Ergebnisse vom Kategorietyp „Schwachstellen" und „Neue Schwachstellen" zu priorisieren und aufzulisten. 1. Navigieren zu DevOpsIntegrationenSoftwarequalitäts-Unterkategorienan. Das Formular „Softwarequalitäts-Unterkategorien" wird mit den folgenden basissystemgestützt Unterkategorien angezeigt: * Blocker * Kritisch * Hoher * Gering * Info {#devops-software-quality-sub-category__ul_ijc_4gk_xpb} 2. Klicken Sie auf die Schaltfläche Neu, um anwenderdefinierte Unterkategorien zu erstellen. 3. Füllen Sie die Felder des Formulars aus.{#devops-software-quality-sub-category__table_nyt_wgk_xpb__entry__2} | Feld | Beschreibung | |-|-| | Bezeichnung | Eine eindeutige Bezeichnung für die Unterkategorie. | | Domäne | Die Domäne, in der die App DevOps ausgeführt wird. | | Name | Ein eindeutiger Name für die Unterkategorie. | | Kategorie | Wählen Sie in der Nachschlageliste eine Kategorie aus den Basissystemkategorien mit Seeding aus. | [Tabelle : 2. Softwarequalitäts-Unterkategorie] {#devops-software-quality-sub-category__table_nyt_wgk_xpb} 4. Klicken Sie auf Absenden. Sie haben erfolgreich eine anwenderdefinierte Unterkategorie erstellt. {#devops-software-quality-sub-category__ol_bpk_gfk_xpb}Gehen Sie folgendermaßen vor, um die zugehörigen Liste „Softwarequalitätsprüfung -- Details" und die zugehörige Liste „Softwarequalitätskategoriedetails" \> „Unterkategorie" anzuzeigen: * Zeigen Sie Scan-Details als Teil von Aufgabenausführungen an. Zeigen Sie Details aller Sonar-Scans an, die Teil der Aufgabenausführung sind, die einem Build- oder Release-Pipeline-Ausführungsschritt zugeordnet ist. 1. Navigieren zu DevOpsOrchestrierenAufgabenausführung Klicken Sie auf einen relevanten Aufgabenausführungs-Datensatz. 2. Klicken Sie auf die zugehörige Liste „Zusammenfassung der Softwarequalität". 3. Klicken Sie auf einen relevanten Scan-ID-Datensatz. {#devops-software-quality-sub-category__ol_gbz_zrb_wpb} Die Softwarequalitätsprüfungszusammenfassung und die Scandetails werden angezeigt. * Zeigen Sie Scan-Details als Teil der Change-Anforderung an. Zeigen Sie alle Scans an, die Teil dieser Build-/Release-Pipeline waren, in der SoftwarequalitätsergebnisseSoftwarequalitätszusammenfassung Zugehörige Liste. 1. Navigieren zu DevOpsOrchestrierenPipeline-Change-Anforderungen 2. Klicken Sie auf die zugehörige Liste „Zusammenfassung der Softwarequalität". 3. Klicken Sie auf einen relevanten Scan-ID-Datensatz. {#devops-software-quality-sub-category__ol_y2q_wsb_wpb}Die Softwarequalitätsprüfungszusammenfassung und die Scandetails werden angezeigt. {#devops-software-quality-sub-category__ul_ylx_gjk_xpb}