Szkolenia SonarQube w Polsce

SonarQube to platforma do ciągłego monitorowania jakości i bezpieczeństwa kodu poprzez statyczną analizę i raportowanie skierowane na rozwój.

Trening prowadzony przez instruktora (online lub stacjonarnie) jest przeznaczony dla poziomu średnio zaawansowanych programistów, inżynierów DevOps i specjalistów ds. zabezpieczeń, którzy chcą wdrożyć statyczną analizę kodu, zintegrować SonarQube z potokami Azure DevOps oraz wzmocnić praktyki bezpiecznego rozwoju.

Na koniec tego treningu uczestnicy będą w stanie:

• Wyjaśnić architekturę SonarQube, główne funkcje i zestawy zasad skupione na bezpieczeństwie.
• Konfigurować SonarScanner z powszechnie używanymi narzędziami do budowy takimi jak Maven, Gradle i Ant.
• Zintegrować SonarQube z potokami Azure DevOps oraz importować Azure Repos dla ciągłej analizy.
• Definiować i dostosowywać parametry analizy, dodawać niestandardowe zasady za pomocą API SonarQube i interpretować raporty bezpieczeństwa.
• Zastosować poprawki w metodologii bezpiecznego rozwoju i mapować odpowiedzialności w procesie CI/CD.
• Wykonywać praktyczne analizy na przykładowych repozytoriach (Java + Quarkus i Angular) oraz rozwiązywać zidentyfikowane problemy.

Format kursu

• Interaktywna prezentacja i dyskusja.
• Kierowane, praktyczne laboratoria zrealizowane na rzeczywistych repozytoriach.
• Live konfiguracja, testowanie i rozwiązywanie problemów w środowisku Azure DevOps + SonarQube.

Opcje dostosowywania kursu

• Aby poprosić o dostosowaną wersję tego treningu (inne języki programowania, głębsza integracja DevOps lub rozszerzone laboratoria), prosimy skontaktować się z nami, aby ustalić szczegóły.

To prowadzone przez instruktora szkolenie na żywo w Polsce (na miejscu lub zdalnie) jest przeznaczone dla DevOps inżynierów i programistów, którzy chcą używać SonarQube do uruchamiania przeglądów kodu, które są w pełni zintegrowane z łańcuchami narzędzi programistycznych, takimi jak Jenkins, GitHub, Azure DevOps itp.

Pod koniec tego szkolenia uczestnicy będą mogli

• Skonfigurować niezbędne środowisko programistyczne, aby rozpocząć uruchamianie automatycznych przeglądów kodu.
• Zintegrować SonarQube z narzędziami do ciągłej integracji, takimi jak Jenkins, Azure DevOps itp.
• Przeprowadzać ciągłe inspekcje kodu w celu wyeliminowania błędów i luk w zabezpieczeniach.
• Zbieranie i analizowanie danych w celu wprowadzania ulepszeń w zakresie czyszczenia, konserwacji i bezpieczeństwa kodu.