SonarQube για DevOps Κομμάτι εκπαίδευσης

Το SonarQube είναι μια πλατφόρμα συνεχούς επιθεώρησης της ποιότητας κώδικα και της ασφάλειας μέσω στατικής ανάλυσης και αναφορών που επικεντρώνονται στους προγραμματιστές.

Αυτή η ζωντανή εκπαίδευση με εκπαιδευτή (online ή δια ζώσης) απευθύνεται σε προγραμματιστές μεσαίου επιπέδου, μηχανικούς DevOps και επαγγελματίες ασφάλειας που επιθυμούν να εφαρμόσουν στατική ανάλυση κώδικα, να ενσωματώσουν το SonarQube σε pipelines του Azure DevOps και να ενισχύσουν τις πρακτικές ασφαλούς ανάπτυξης.

Μετά την ολοκλήρωση της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση να:

• Εξηγούν την αρχιτεκτονική του SonarQube, τις βασικές λειτουργίες και τα σύνολα κανόνων που εστιάζουν στην ασφάλεια.
• Διαμορφώνουν το SonarScanner με κοινά εργαλεία κατασκευής όπως Maven, Gradle και Ant.
• Ενσωματώνουν το SonarQube σε pipelines του Azure DevOps και εισάγουν Azure Repos για συνεχή ανάλυση.
• Ορίζουν και ρυθμίζουν παραμέτρους ανάλυσης, προσθέτουν προσαρμοσμένους κανόνες μέσω του API του SonarQube και ερμηνεύουν αναφορές ασφαλείας.
• Εφαρμόζουν βελτιώσεις στη μεθοδολογία ασφαλούς ανάπτυξης και αντιστοιχίζουν αρμοδιότητες εντός της διαδικασίας CI/CD.
• Εκτελούν πρακτικές αναλύσεις σε δείγματα αποθετηρίων (Java + Quarkus και Angular) και επιλύουν τα εντοπισμένα ζητήματα.

Μορφή του Μαθήματος

• Διαδραστική διάλεξη και συζήτηση.
• Καθοδηγούμενα, πρακτικά εργαστήρια με πραγματικά αποθετήρια.
• Ζωντανή διαμόρφωση, δοκιμές και επίλυση προβλημάτων σε περιβάλλον Azure DevOps + SonarQube.

Επιλογές Προσαρμογής του Μαθήματος

• Για να ζητήσετε μια προσαρμοσμένη έκδοση αυτής της εκπαίδευσης (διαφορετικές στοίβες γλωσσών, βαθύτερη ενσωμάτωση DevOps ή διευρυμένα εργαστήρια), παρακαλούμε επικοινωνήστε μαζί μας για να το κανονίσουμε.