Szkolenia SonarQube w Białystok

SonarQube to platforma do ciągłej inspekcji jakości i bezpieczeństwa kodu poprzez analizę statyczną i raportowanie skierowane do deweloperów.

Szkolenie prowadzone przez instruktora, na żywo (online lub na miejscu) jest skierowane do deweloperów na poziomie średniozaawansowanym, inżynierów DevOps oraz praktyków bezpieczeństwa, którzy chcą wdrożyć analizę statyczną kodu, zintegrować SonarQube z potokami Azure DevOps oraz wzmocnić praktyki bezpiecznego rozwoju.

Pod koniec szkolenia uczestnicy będą mogli:

• Wyjaśnić architekturę SonarQube, kluczowe funkcje oraz zestawy reguł związanych z bezpieczeństwem.
• Skonfigurować SonarScanner z popularnymi narzędziami do budowania, takimi jak Maven, Gradle i Ant.
• Zintegrować SonarQube z potokami Azure DevOps i importować Azure Repos do ciągłej analizy.
• Definiować i dostosowywać parametry analizy, dodawać własne reguły za pomocą API SonarQube oraz interpretować raporty bezpieczeństwa.
• Stosować ulepszenia metodologii bezpiecznego rozwoju oraz mapować odpowiedzialności w procesie CI/CD.
• Przeprowadzać praktyczne analizy na przykładowych repozytoriach (Java + Quarkus oraz Angular) i rozwiązywać zidentyfikowane problemy.

Format kursu

• Interaktywny wykład i dyskusja.
• Praktyczne ćwiczenia z rzeczywistymi repozytoriami.
• Konfiguracja, testowanie i rozwiązywanie problemów w środowisku Azure DevOps + SonarQube na żywo.

Opcje dostosowania kursu

• Aby zamówić dostosowaną wersję tego szkolenia (inne stosy językowe, głębsza integracja DevOps lub rozszerzone laboratoria), prosimy o kontakt w celu uzgodnienia szczegółów.

To szkolenie prowadzone przez instruktora na żywo w Białystok (online lub na miejscu) jest skierowane do inżynierów DevOps i programistów, którzy chcą używać SonarQube do przeprowadzania przeglądów kodu w pełni zintegrowanych z łańcuchami narzędzi deweloperskich, takimi jak Jenkins, GitHub, Azure DevOps itp.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Skonfigurować niezbędne środowisko deweloperskie, aby rozpocząć automatyczne przeglądy kodu.
• Zintegrować SonarQube z narzędziami ciągłej integracji, takimi jak Jenkins, Azure DevOps itp.
• Przeprowadzać ciągłe inspekcje kodu w celu eliminacji błędów i luk w zabezpieczeniach.
• Zbierać i analizować dane w celu poprawy czystości, utrzymania i bezpieczeństwa kodu.