quarkus-verification

原文涵盖的主题

• Quarkus Doğrulama Döngüsü
• Ne Zaman Aktif Edilir
• Faz 1: Build
• Faz 2: Static Analiz
• Checkstyle, PMD, SpotBugs (Maven)
• SonarQube (yapılandırılmışsa)
• Ele Alınacak Yaygın Sorunlar
• Faz 3: Testler + Kapsam

PR'lardan önce, büyük değişikliklerden sonra ve deployment öncesi çalıştırın. Quarkus servisi için pull request açmadan önce Büyük refactoring veya bağımlılık yükseltmelerinden sonra Staging veya production için deployment öncesi doğrulama Tam build → lint → test → güvenlik taraması → native derleme pipeline'ı çalıştırma Test kapsamının eşikleri karşıladığını doğrulama (%80+) Native image uyumluluğunu test etme Build başarısız olursa, durdurun ve derleme hatalarını düzeltin. Kullanılmayan import'lar veya değişkenler Karmaşık metodlar (yüksek cyclomatic complexity) Potansiyel null pointer dereference'ları SpotBugs tarafından işaretlenen güvenlik sorunları Mock'lanmış bağımlılıklarla servis mantığını test edin: Gerçek veritabanıyla (Testcontainers) test edin: REST Assured ile REST endpoint'lerini test edin: Ayrıntılı kapsam için target/site/jacoco/index.html sayfasını kontrol edin: Genel satır kapsamı (hedef: %80+) Branch kapsamı (hedef: %70+) Kapsanmamış kritik yolları belirleyin CVE'ler için target/dependency-check-report.html raporunu inceleyin. [ ] Tüm gizli bilgiler ortam değişkenlerinde (kodda değil) [ ] Tüm endpoint'lerde girdi doğrulama [ ] Kimlik doğrulama/yetkilendirme yapı

这里只展示节选，请以完整原文和当前要求为准。