Курс за обучение по SonarQube за DevOps

SonarQube е платформа за непрекъсната проверка на качеството и сигурността на кода чрез статичен анализ и отчитане, ориентирано към разработчиците.

Това обучение с инструктор на живо (онлайн или на място) е насочено към разработчици на средно ниво, DevOps инженери и специалисти по сигурността, които желаят да внедрят статичен анализ на код, да интегрират SonarQube в Azure DevOps конвейери и да укрепят практиките за сигурна разработка.

До края на това обучение участниците ще могат да:

• Обясняват архитектурата на SonarQube, основните функции и наборите от правила, фокусирани върху сигурността.
• Конфигурират SonarScanner с общи инструменти за изграждане като Maven, Gradle и Ant.
• Интегрират SonarQube в Azure DevOps конвейери и импортират Azure Repos за непрекъснат анализ.
• Дефинират и настройват параметри за анализ, добавят персонализирани правила чрез SonarQube API и интерпретират доклади за сигурността.
• Прилагат подобрения в методологията за сигурна разработка и определят отговорностите в рамките на CI/CD процеса.
• Извършват практически анализи в примерни хранилища (Java + Quarkus и Angular) и разрешават идентифицираните проблеми.

Формат на курса

• Интерактивна лекция и дискусия.
• Насочвани, практически лабораторни упражнения с реални хранилища.
• Конфигурация на живо, тестване и отстраняване на проблеми в Azure DevOps + SonarQube среда.

Опции за персонализиране на курса

• За да заявите персонализирана версия на това обучение (различни езикови стекове, по-дълбока DevOps интеграция или разширени лабораторни упражнения), моля, свържете се с нас за уговорка.