Εκπαίδευση SonarQube στην Πάτρα

Το SonarQube είναι ένα πλατφόρμα για συνεχή διεξοδική ανάληψη των κώδικα ποιότητας και ασφάλειας μέσω ηρεμής ανάλυσης και εκθέσεων που εστιάζουν στους διαμορφωτές.

Αυτή η εκπαίδευση υπό την καθοδήγηση εκπαιδευτή (διαδικτυακά ή σε εγχώριο επίπεδο) απευθύνεται σε διαμορφωτές μεενδιάμεση γνώση, μηχανικούς DevOps και πρακτικούς υποστηρικτές ασφάλειας που επιθυμούν να υλοποιήσουν ηρεμή ανάλυση κώδικα, να ταιριάξουν το SonarQube σε διαδίκτυα πipelines Azure DevOps και να ενισχύσουν τις συμβατές με την ασφάλεια διαδικασίες ανάπτυξης.

Στο τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα μπορούν να:

• Εξηγήσουν την αρχιτεκτονική του SonarQube, τα κεντρικά χαρακτηριστικά και τα συνόλων κανόνων που εστιάζουν στην ασφάλεια.
• Ρυθμίσουν το SonarScanner με κοινές εργαλεία κατασκευής όπως το Maven, Gradle και Ant.
• Ταιριάξουν το SonarQube σε διαδίκτυα pipelines Azure DevOps και να εισάγουν Azure Repos για συνεχή ανάλυση.
• Ορίσουν και ρύθμισουν παραμέτρους ανάλυσης, να προσθέσουν περιβόητους κανόνες μέσω της API του SonarQube και να ερμηνεύσουν αναφορές ασφάλειας.
• Εφαρμόσουν βελτιώσεις στη μεθοδολογία ασφαλούς ανάπτυξης και να χαρτογραφήσουν ευθύνες στο πλαίσιο των διαδικασιών CI/CD.
• Να εκτελέσουν χειριστικές αναλύσεις σε δείγματα αποθετηρίων (Java + Quarkus και Angular) και να εξαλείψουν τα αναγνωρισμένα ζητήματα.

Μορφή του μαθήματος

• Διαδραστική διάλεξη και συζήτηση.
• Οδηγούμενες, πρακτικές χειριστικές εργασίες με πραγματικά αποθετήρια.
• Ζωντανή διαμόρφωση, δοκιμασία και εξουδετέρωση προβλημάτων σε ένα περιβάλλον Azure DevOps + SonarQube.

Επιλογές προσαρμόσιμης εκπαίδευσης

• Για να ζητήσετε μια προσαρμοσμένη έκδοση αυτής της εκπαίδευσης (διαφορετικά στοίχια γλώσσας, πιο βαθιά διαμόρφωση DevOps ή εξανέσπερες εργαστήριες εργασίες), παρακαλώ επικοινωνήστε μαζί μας για να ταξιδαρμόσουμε.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Πάτρα (διαδικτυακό ή επιτόπου) απευθύνεται σε DevOps μηχανικούς και προγραμματιστές που επιθυμούν να χρησιμοποιήσουν το SonarQube για να εκτελέσουν κριτικές κώδικα που είναι πλήρως ενσωματωμένες σε αλυσίδες εργαλείων ανάπτυξης, όπως [3 ], GitHub, Azure DevOps, κ.λπ.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Ρυθμίστε το απαραίτητο περιβάλλον ανάπτυξης για να ξεκινήσετε την εκτέλεση αυτόματων ελέγχων κώδικα.
• Ενσωματώστε το SonarQube με εργαλεία συνεχούς ολοκλήρωσης, όπως Jenkins, Azure DevOps κ.λπ.
• Εκτελέστε συνεχείς επιθεωρήσεις κώδικα για να εξαλείψετε σφάλματα και ευπάθειες ασφαλείας.
• Συλλέξτε και αναλύστε δεδομένα για να βελτιώσετε την εκκαθάριση, τη συντήρηση και την ασφάλεια κώδικα.