SonarQube Training in România

SonarQube este o platformă pentru inspecția continuă a calității și securității codului prin analiză statică și raportare orientată pe dezvoltatori.

Acest training, condus de instrucțiune (online sau la fața locului), este adresat dezvoltatorilor intermezi, inginerilor DevOps și practicanților în securitate care doresc să implementeze analiza statică a codului, să integreze SonarQube în pipeline-urile Azure DevOps și să consolideze practicile de dezvoltare secure.

La finalul acestui training, participanții vor putea:

• Explica arhitectura SonarQube, caracteristicile principale și seturile de reguli orientate pe securitate.
• Configura SonarScanner cu unelte de compilare comune precum Maven, Gradle și Ant.
• Integreze SonarQube în pipeline-urile Azure DevOps și importeze Azure Repos pentru analiza continuă.
• Defini și ajusteze parametrii de analiză, adauge reguli personalizate prin API-ul SonarQube și interpreteze rapoartele de securitate.
• Aplica îmbunătățiri ale metodologiei de dezvoltare secure și map area responsabilităților în cadrul procesului CI/CD.
• Rula analize practice pe repozitorii de exemplu (Java + Quarkus și Angular) și rezolve problema identificată.

Formatul Cursului

• Prezentare interactivă și discuție.
• Laboratoare practice ghidate cu repozitorii reale.
• Configurare, testare și depanare live într-un mediu Azure DevOps + SonarQube.

Opțiuni de Personalizare a Cursului

• Pentru a solicita o versiune personalizată a acestui training (stivuri de limbaje diferite, integrare mai profundă DevOps sau laboratoare extinse), vă rugăm să ne contactați pentru aranjament.

Acest curs de formare live, condus de un instructor în România (online sau la fața locului) se adresează inginerilor și dezvoltatorilor DevOps care doresc să utilizeze SonarQube pentru a efectua revizuiri ale codului care sunt complet integrate în lanțurile de instrumente de dezvoltare, cum ar fi Jenkins, GitHub, Azure DevOps, etc.

La sfârșitul acestui curs, participanții vor fi capabili să:

• Să configureze mediul de dezvoltare necesar pentru a începe să execute revizuiri automate ale codului.
• Să integreze SonarQube cu instrumente de integrare continuă, cum ar fi Jenkins, Azure DevOps, etc.
• Să executați inspecții continue ale codului pentru a elimina bug-urile și vulnerabilitățile de securitate.
• Colectați și analizați date pentru a aduce îmbunătățiri în ceea ce privește curățarea, întreținerea și securitatea codului.