SonarQube обучение в България

SonarQube е платформа за непрекъснато разглеждане на качеството и сигурността на кода чрез статичен анализ и съдружнически доклади, фокусирани върху разработчиците.

Този обучаване под ръководството на инструктор (в режим онлайн или на място) е насочено към разработчици с промеждно ниво, DevOps инженери и специалисти по сигурност, които желаят да имплементират статичен анализ на кода, да интегрират SonarQube в Azure DevOps конвейорите и да подобрят практиките за сигурна разработка.

По завършване на това обучение участниците ще могат да:

• Обяснят архитектурата на SonarQube, основните функции и наборите от правила с фокус върху сигурността.
• Настроят SonarScanner с общи инструменти за сборка като Maven, Gradle и Ant.
• Интегрират SonarQube в Azure DevOps конвейорите и ще импортират Azure Repos за непрекъснат анализ.
• Определят и настройват параметри за анализ, добавят персонализирани правила чрез API на SonarQube и интерпретирамат сигурностни доклади.
• Приложат подобрения в методологията за сигурна разработка и ще създадат отговорности в CI/CD процеса.
• Изпълнят практически анализи в примерни репозитории (Java + Quarkus и Angular) и ще решават идентифицирани проблеми.

Формат на курса

• Интерактивни лекции и дискусии.
• Ръководени, практични лабораторни упражнения с реални репозитории.
• Живо конфигуриране, тестване и улесняване на грешки в среда Azure DevOps + SonarQube.

Опции за персонализация на курса

• За да поискате персонализирана версия на това обучение (различни езици, по-дълбока интеграция с DevOps или разширени лаборатории), моля свържете се с нас за организиране.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към DevOps инженери и разработчици, които желаят да използват SonarQube за извършване на прегледи на код, които са напълно интегрирани във вериги от инструменти за разработка, като например [3 ], GitHub, Azure DevOps и т.н.

До края на това обучение участниците ще могат:

• Настройте необходимата среда за разработка, за да започнете да изпълнявате автоматични прегледи на кода.
• Интегрирайте SonarQube с инструменти за непрекъсната интеграция, като Jenkins, Azure DevOps и т.н.
• Изпълнявайте непрекъснати проверки на кода, за да елиминирате грешки и уязвимости в сигурността.
• Събирайте и анализирайте данни, за да управлявате подобрения за почистване на кода, поддръжка и сигурност.