SonarQube обучение в Варна

SonarQube е платформа за непрекъсната проверка на качеството и сигурността на кода чрез статичен анализ и отчитане, ориентирано към разработчиците.

Това обучение с инструктор на живо (онлайн или на място) е насочено към разработчици на средно ниво, DevOps инженери и специалисти по сигурността, които желаят да внедрят статичен анализ на код, да интегрират SonarQube в Azure DevOps конвейери и да укрепят практиките за сигурна разработка.

До края на това обучение участниците ще могат да:

• Обясняват архитектурата на SonarQube, основните функции и наборите от правила, фокусирани върху сигурността.
• Конфигурират SonarScanner с общи инструменти за изграждане като Maven, Gradle и Ant.
• Интегрират SonarQube в Azure DevOps конвейери и импортират Azure Repos за непрекъснат анализ.
• Дефинират и настройват параметри за анализ, добавят персонализирани правила чрез SonarQube API и интерпретират доклади за сигурността.
• Прилагат подобрения в методологията за сигурна разработка и определят отговорностите в рамките на CI/CD процеса.
• Извършват практически анализи в примерни хранилища (Java + Quarkus и Angular) и разрешават идентифицираните проблеми.

Формат на курса

• Интерактивна лекция и дискусия.
• Насочвани, практически лабораторни упражнения с реални хранилища.
• Конфигурация на живо, тестване и отстраняване на проблеми в Azure DevOps + SonarQube среда.

Опции за персонализиране на курса

• За да заявите персонализирана версия на това обучение (различни езикови стекове, по-дълбока DevOps интеграция или разширени лабораторни упражнения), моля, свържете се с нас за уговорка.

Това обучение, водено от инструктор на живо в Варна (онлайн или на място), е предназначено за DevOps инженери и разработчици, които желаят да използват SonarQube за извършване на прегледи на кода, напълно интегрирани във вериги от инструменти за разработка, като Jenkins, GitHub, Azure DevOps и др.

До края на това обучение участниците ще могат:

• Да настроят необходимата среда за разработка, за да започнат да извършват автоматични прегледи на кода.
• Да интегрират SonarQube с инструменти за непрекъсната интеграция, като Jenkins, Azure DevOps и др.
• Да извършват непрекъснати проверки на кода, за да елиминират грешки и уязвимости в сигурността.
• Да събират и анализират данни, за да стимулират подобрения в почистването, поддръжката и сигурността на кода.