quarkus-verification

原文涵盖的主题

• Quarkus Verification Loop
• When to Activate
• Phase 1: Build
• Phase 2: Static Analysis
• Checkstyle, PMD, SpotBugs (Maven)
• SonarQube (if configured)
• Common Issues to Address
• Phase 3: Tests + Coverage

PR、メジャー変更後、および本番前に実行します。 Quarkusサービスのプルリクエスト開始前 メジャーリファクタリングまたは依存関係アップグレード後 ステージング本番環境前のプリデプロイメント検証 フル ビルド → リント → テスト → セキュリティスキャン → ネイティブコンパイルパイプライン実行 テストカバレッジが閾値を満たす（80%以上）ことを検証 ネイティブイメージ互換性テスト ビルド失敗時は停止してコンパイルエラーを修正します。 未使用のインポートまたは変数 複雑なメソッド（高い環状複雑度） 潜在的なnullポインター逆参照 SpotBugsでフラグが立つセキュリティ問題 モック化された依存関係でサービスロジックテスト： 実データベース（Testcontainers）でテスト： REST Assured でRESTエンドポイントテスト： 詳細なカバレッジに対してtarget/site/jacoco/index.htmlを確認： 全行カバレッジ（目標：80%以上） ブランチカバレッジ（目標：70%以上） カバレッジされていない重要パスを特定 CVEについて target/dependency-check-report.html を確認。 [ ] 全シークレットが環境変数（コード内ではない） [ ] 全エンドポイントの入力検証 [ ] 認証/認可設定済み [ ] CORS適切に設定 [ ] セキュリティヘッダー設定 [ ] BCryptでパスワードハッシュ化 [ ] SQLインジェクション保護（パラメータ化クエリ） [ ] 公開エンドポイントのレート制限 GraalVM ネイティブイメージ互換性テスト： 一般的な問題： Reflection: 動的クラスのリフレクション設定追加 Resources: quarkus.native.resources.includesでリソース含める JNI: ネイティブライブラリ使用時JNIクラス登録 リフレクション設定例： 実行： レスポンスタイム（p50、p95、p99） スループット（リクエスト/秒） エラー率 メモリ使用量 CPU使用量 期待されるレスポンス： [ ] データベースURLが環境ごとに設定 [ ] シークレットが外部化（Vault、環境変数） [ ] ロギングレベルが適切 [ ] CORS origins が正しく設定 [ ] レート制限を設定 [ ] モニタリング/トレーシング有効化 [ ] OpenAPI/Swaggerドキュメント最新（/q/swagger-ui） [ ] READMEにセットアップ説明有り [ ] APIの変更が文書化 [ ] 互換性破壊の変更にマイグレーションガイド [ ] 設定プロパティが文書化 OpenAPI spec生成： [ ] ビルドが警告なしで成功 [ ]

这里只展示节选，请以完整原文和当前要求为准。