SonarQube Školení v Prague

SonarQube je platforma pro kontinuální inspekci kódu a jeho bezpečnosti prostřednictvím statické analýzy a sestav orientovaných na vývojáře.

Tato instruktorem vedená živá školení (online nebo na místě) je určena pro středně pokročilé vývojáře, DevOps inženýry a bezpečnostní odborníky, kteří chtějí implementovat statickou analýzu kódu, integrovat SonarQube do Azure DevOps potoků a posílit bezpečné vývojářské praktiky.

Koncem tohoto školení budou účastníci schopni:

• Vysvětlit architekturu SonarQube, hlavní funkce a bezpečnostně orientované pravidla.
• Nakonfigurovat SonarScanner s běžnými buildovacími nástroji jako Maven, Gradle a Ant.
• Integrovat SonarQube do Azure DevOps potoků a importovat Azure Repos pro kontinuální analýzu.
• Definovat a ladit parametry analýzy, přidávat vlastní pravidla prostřednictvím API SonarQube a interpretovat bezpečnostní sestavy.
• Používat zlepšené metodologie bezpečného vývoje a mapovat odpovědnosti ve fázi CI/CD procesu.
• Provádět praktické analýzy na ukázkových repozitářích (Java + Quarkus a Angular) a řešit identifikované problémy.

Formát kurzu

• Interaktivní přednáška a diskuse.
• Vedené praktické laboratoře s reálnými repozitáři.

Možnosti přizpůsobení kurzu

• Pro požadavek na přizpůsobenou verzi tohoto školení (jiné jazykové sestavy, hloubková integrace DevOps nebo rozšířené laboratoře) se prosím obraťte na nás.

Toto živé školení vedené instruktorem v Prague (online nebo na místě) je zaměřeno na DevOps inženýry a vývojáře, kteří chtějí používat SonarQube ke spouštění kontrol kódu, které jsou plně integrovány do řetězců vývojových nástrojů, jako je [3 ], GitHub, Azure DevOps atd.

Na konci tohoto školení budou účastníci schopni:

• Nastavte potřebné vývojové prostředí, abyste mohli spustit automatické kontroly kódu.
• Integrujte SonarQube s nástroji průběžné integrace, jako jsou Jenkins, Azure DevOps atd.
• Provádějte průběžné kontroly kódu, abyste odstranili chyby a slabá místa zabezpečení.
• Shromažďujte a analyzujte data, abyste mohli vylepšit čištění, údržbu a zabezpečení kódu.