SonarQube για DevOps Κομμάτι εκπαίδευσης

Το SonarQube είναι ένα πλατφόρμα για συνεχή διεξοδική ανάληψη των κώδικα ποιότητας και ασφάλειας μέσω ηρεμής ανάλυσης και εκθέσεων που εστιάζουν στους διαμορφωτές.

Αυτή η εκπαίδευση υπό την καθοδήγηση εκπαιδευτή (διαδικτυακά ή σε εγχώριο επίπεδο) απευθύνεται σε διαμορφωτές μεενδιάμεση γνώση, μηχανικούς DevOps και πρακτικούς υποστηρικτές ασφάλειας που επιθυμούν να υλοποιήσουν ηρεμή ανάλυση κώδικα, να ταιριάξουν το SonarQube σε διαδίκτυα πipelines Azure DevOps και να ενισχύσουν τις συμβατές με την ασφάλεια διαδικασίες ανάπτυξης.

Στο τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα μπορούν να:

• Εξηγήσουν την αρχιτεκτονική του SonarQube, τα κεντρικά χαρακτηριστικά και τα συνόλων κανόνων που εστιάζουν στην ασφάλεια.
• Ρυθμίσουν το SonarScanner με κοινές εργαλεία κατασκευής όπως το Maven, Gradle και Ant.
• Ταιριάξουν το SonarQube σε διαδίκτυα pipelines Azure DevOps και να εισάγουν Azure Repos για συνεχή ανάλυση.
• Ορίσουν και ρύθμισουν παραμέτρους ανάλυσης, να προσθέσουν περιβόητους κανόνες μέσω της API του SonarQube και να ερμηνεύσουν αναφορές ασφάλειας.
• Εφαρμόσουν βελτιώσεις στη μεθοδολογία ασφαλούς ανάπτυξης και να χαρτογραφήσουν ευθύνες στο πλαίσιο των διαδικασιών CI/CD.
• Να εκτελέσουν χειριστικές αναλύσεις σε δείγματα αποθετηρίων (Java + Quarkus και Angular) και να εξαλείψουν τα αναγνωρισμένα ζητήματα.

Μορφή του μαθήματος

• Διαδραστική διάλεξη και συζήτηση.
• Οδηγούμενες, πρακτικές χειριστικές εργασίες με πραγματικά αποθετήρια.
• Ζωντανή διαμόρφωση, δοκιμασία και εξουδετέρωση προβλημάτων σε ένα περιβάλλον Azure DevOps + SonarQube.

Επιλογές προσαρμόσιμης εκπαίδευσης

• Για να ζητήσετε μια προσαρμοσμένη έκδοση αυτής της εκπαίδευσης (διαφορετικά στοίχια γλώσσας, πιο βαθιά διαμόρφωση DevOps ή εξανέσπερες εργαστήριες εργασίες), παρακαλώ επικοινωνήστε μαζί μας για να ταξιδαρμόσουμε.