かなり高飛車というか自己主張の強い本。巻末になぜかNEC設立のエピソードが付されている(筆者がNEC出身らしい)。目新しいことは特にない。Linux Foundation が作ったFOSSポリシーも、SBOMも、SPDXも言及されていなかった。あまりおすすめできない本だ。

かなり高飛車というか自己主張の強い本。巻末になぜかNEC設立のエピソードが付されている(筆者がNEC出身らしい)。目新しいことは特にない。Linux Foundation が作ったFOSSポリシーも、SBOMも、SPDXも言及されていなかった。あまりおすすめできない本だ。

品質管理プラットフォームのSonarQubeに関する解説書。SonarQubeの特徴は、①オンプレ・クラウド、　と無料・有料の様々なプランがあり、②20種類超の多言語に対応(ただし主にJava向けに作られておりJSとPythonではひと手間かかる)、③CI/CD対応(Jenkins、Dockerサポート)、④他ツールとの連携(linterやcoverage ツールのレポートをインポートできるが、エクスポートは出来なさそう)。思ったより、使い勝手が悪い印象。工夫して使いたい。