--- url: 'https://metadrop.net/es/articulos/asegurando-la-calidad-de-software-analizadores-estaticos-de-codigo' title: 'Asegurando la calidad de Software: analizadores estáticos de código' author: 'Jorge Tutor' date: '2017-06-15T10:20:32+00:00' updated: '2026-06-10T07:48:49+00:00' type: article summary: 'Los analizadores estáticos de código permiten auditar/medir de una forma objetiva el estado del código del proyecto.' tags: - CI - Jenkins published: true og: determiner: Automatic site_name: Metadrop 'image:alt': 'Asegurando la calidad de Software: analizadores estáticos de código' street_address: 'Calle Manuel Luna, 12, 3 Dcha' locality: Madrid region: Madrid postal_code: '28020' country_name: España email: hola@metadrop.net phone_number: '910053180' schema: '@context': 'https://schema.org' '@graph': - '@type': Article '@id': 'https://metadrop.net/es/articulos/asegurando-la-calidad-de-software-analizadores-estaticos-de-codigo#article' name: 'Asegurando la calidad de Software: analizadores estáticos de código' headline: 'Asegurando la calidad de Software: analizadores estáticos de código' description: "Los analizadores estáticos de código\_permiten auditar/medir de una forma objetiva el estado del código del proyecto." about: - CI - Jenkins datePublished: '2017-06-19T12:20:32+0200' dateModified: '2026-06-10T09:48:49+0200' author: '@type': Person name: 'Jorge Tutor' publisher: '@type': Organization '@id': 'https://metadrop.net/#organization' mainEntityOfPage: 'https://metadrop.net/es/articulos/asegurando-la-calidad-de-software-analizadores-estaticos-de-codigo' - '@type': Organization '@id': 'https://metadrop.net/#organization' url: 'https://metadrop.net/' name: Metadrop sameAs: - 'https://www.drupal.org/metadrop' - 'https://twitter.com/metadrop' - 'https://asociaciondrupal.es/partner/metadrop' - 'https://www.linkedin.com/company/metadrop' logo: '@type': ImageObject url: 'https://metadrop.net/themes/custom/mdrop_radix/logo-metadrop-500-500.jpg' width: '500' height: '500' - '@type': ItemPage '@id': 'https://metadrop.net/es/articulos/asegurando-la-calidad-de-software-analizadores-estaticos-de-codigo' breadcrumb: '@type': BreadcrumbList itemListElement: - '@type': ListItem position: 1 name: Inicio item: 'https://metadrop.net/es' - '@type': ListItem position: 2 name: 'Artículos expertos sobre Drupal y tecnología' item: 'https://metadrop.net/es/articulos' publisher: '@type': Organization '@id': 'https://metadrop.net/#organization' --- 1. [Artículos](https://metadrop.net/es/articulos) # Asegurando la calidad de Software: analizadores estáticos de código Lunes 19 de Junio de 2017 Los analizadores estáticos de código permiten auditar/medir de una forma objetiva el estado del código del proyecto. Durante el desarrollo de código (módulos, librerías, themes) es importante integrar herramientas objetivas que midan el estado del código y te provean de información para medir la calidad de tu código y de esta forma poder detectar y prevenir problemas derivados de código de baja calidad: funciones duplicadas, métodos excesivamente complejos, estilo de codificación completamente diferente por cada desarrollador… Idealmente debemos incorporar estas herramientas al comienzo del desarrollo pero si aún no lo has hecho debes incorporarlos cuanto antes, anotar los reportes iniciales y trabajar para mejorar las cifras de problemas detectados. Es recomendable automatizar estas pruebas en tu sistema de Integración continua para que se ejecuten en cada nueva versión del software (*pull* al repositorio) y puedas contar con un histórico. ## Librerías Existen muchas [herramientas para mejorar/auditar la calidad del código](https://github.com/exakat/php-static-analysis-tools), entre las herramientas que utilizamos diariamente en Metadrop destacamos: ### PHPCS / Drupal Coder Extensión sobre PHP\_CodeSniffer (phpcs) para detectar código que no sigue los estándares de Drupal tanto a nivel de sintaxis como buenas prácticas de código, así como fallos de seguridad a la hora de construir consultas a la base de datos. Cuando todos los desarrolladores utilizan el mismo estilo de codificación se favorece un código más uniforme y facilita la revisión de código. ​ ### PHPMD​ Extensión PHP para detección de diferentes problemas como código excesivamente complejo (complejidad ciclomática) de forma que podamos detectar fácilmente puntos conflictivos que pueden suponer focos de errores así como dificultad de actualización en un futuro. ### PHPCPD​ Extensión PHP para detección de código duplicado. Es frecuente encontrar en proyectos con plazos ajustados que no se abstrae el código en funciones de forma eficiente incluso algoritmos/procedimientos exactamente iguales en módulos independientes fruto de la desconexión entre los miembros del equipo de trabajo. Este punto es fundamental detectarlo y solucionarlo ya que va a provocar inconsistencias y un esfuerzo adicional a la hora de actualizar/refactorizar cualquier componente. ### PHPLOC Extensión PHP para medir rápidamente el tamaño y analizar la estructura de un proyecto PHP. ## Integración con Drupal La integración con Drupal así como cualquier otro software PHP es sencilla. En nuestro caso la estructura de directorios del proyecto es la siguiente: ```bash docroot/ <- código de drupal build.xml <- fichero integración phing logs_codereview/.. <- resultados de tests ... ``` Es decir, tenemos un directorio del proyecto del que cuelga un directorio *docroot* con el código de Drupal, un fichero *build.xml* con la configuración de integración de phing, y un directorio *logs\_codereview* donde se escribirán los resultados de los análisis. ### PHING Para la automatización de los procesos utilizamos PHING, si conoces ANT es el mismo concepto pero para PHP. [Phing](https://www.phing.info/) es una herramienta de compilación o construcción de proyectos basada en Apache Ant. Puede hacer todo lo posible con un sistema de compilación tradicional como GNU make y su uso de archivos de compilación XML sencillos y clases extensibles de PHP "task" hace que sea un marco de compilación fácil de usar y altamente flexible. Puedes ver un listado de todas las herramientas integradas en phing en y recuerda que siempre puedes extender phing o ejecutar una instrucción concreta con <exec> por lo que siempre tendrás libertad de acción. #### Instalación de librerías sobre PHING Phing puede ser instalado con *composer* fácilmente: ```bash # Creamos directorio, por ejemplo en OPT: mkdir /opt/phing && cd /opt/phing # Instalamos librerías (composer): composer require phing/phing composer require sebastian/phpcpd composer require phpmd/phpmd composer require pdepend/pdepend composer require phploc/phploc composer require phpunit/phpunit composer require phpunit/php-code-coverage composer require drupal/coder # Symlink en /usr/bin ln -s /opt/phing/vendor/bin/phing /usr/local/bin/phing # Comprobamos version: phing -version # Añadimos el coding standar de Drupal a phpCS phpcs --config-set installed_paths /opt/phing/vendor/drupal/coder/coder_sniffer ``` #### Build XML En el fichero *build.xml* definimos los ficheros a auditar, en este caso están todos dentro del directorio *docroot* (el *buil.xml* en el directorio padre) así como todos procesos (*targets*) que se van a ejecutar. ```xml ``` #### Ejecución de PHING En la ejecución de phing le indicamos el build.xml que ha de procesar y los *targets* que queremos ejecutar: ```bash phing -f build.xml phpcs phpmc phpcpc phploc ``` #### La salida de phing En nuestro ejemplo la salida la hemos volcado al directorio *logs\_codereview/* que será posteriormente analizada por el sistema de integración continua, en nuestro caso Jenkins. ```bash $ ls -l logs_codereview/ checkstyle-result.xml cpd.xml loc.txt pmd.xml ``` ## Conclusiones A través de phing la integración de distintas herramientas de análisis estático de código es una tarea sencilla, fácil de implementar y altamente recomendable para dar un paso más en el objetivo de asegurar la calidad del código. ¿Utilizas otras herramientas de para analizar código? ¡Compártelas en los comentarios! [CI](https://metadrop.net/es/articulos?text=CI) [Jenkins](https://metadrop.net/es/articulos?text=Jenkins) - Jorge Tutor CIO [Control de Calidad](https://metadrop.net/es/quienes-somos/metodologia/control-de-calidad " See Control de Calidad") Metadrop garantiza la calidad mediante pipelines CI/CD, testing automatizado (Behat, PHPUnit), análisis estático de código y revisión por pares en cada proyecto. Ver más