SonarQube Kurs i Västmanland

SonarQube är en plattform för kontinuerlig inspektion av kodkvalitet och säkerhet genom statisk analys och utvecklarcentrerade rapporter.

Denna instruktörsmässiga, liveutbildning (online eller på plats) riktas till mellannivåutvecklare, DevOps-ingenjörer och säkerhetspraktiker som vill implementera statisk kodanalys, integrera SonarQube i Azure DevOps-pipeliner och stärka säkra utvecklingsmetoder.

Till slutet av denna utbildning kommer deltagarna att kunna:

• Förklara SonarQubes arkitektur, kärnfunktioner och regeluppsättningar med fokus på säkerhet.
• Konfigurera SonarScanner med vanliga byggverktyg som Maven, Gradle och Ant.
• Integrera SonarQube i Azure DevOps-pipeliner och importera Azure Repos för kontinuerlig analys.
• Definiera och justera analysparametrar, lägga till anpassade regler via SonarQubes API och tolka säkerhetsrapporter.
• Tillämpa förbättringar av säkra utvecklingsmetoder och kartlägga ansvar inom CI/CD-processen.
• Köra praktiska analyser över exempelrepositoryer (Java + Quarkus och Angular) och lösa identifierade problem.

Formatet på Kursen

• Interaktiv föreläsning och diskussion.
• Vägledande, praktiska labs med riktiga repositoryer.
• Livskonfiguration, testning och felsökning i en Azure DevOps + SonarQube-miljö.

Kursanpassningsalternativ

• För att begära en anpassad version av denna utbildning (annat språkstack, djupare DevOps-integrering eller utökade labs) kontakta oss för att ordna.

Denna instruktörsledda, liveutbildning i Västmanland (online eller på plats) riktar sig till DevOps ingenjörer och utvecklare som vill använda SonarQube för att köra kodgranskningar som är helt integrerade i utvecklingsverktygskedjor, till exempel Jenkins, GitHub, Azure DevOps osv.

I slutet av denna utbildning kommer deltagarna att kunna:

• Konfigurera den utvecklingsmiljö som krävs för att börja köra automatiska kodgranskningar.
• Integrera SonarQube med verktyg för kontinuerlig integrering, till exempel Jenkins, Azure DevOps osv.
• Kör kontinuerliga kodinspektioner för att eliminera buggar och säkerhetsbrister.
• Samla in och analysera data för att förbättra kodrensning, underhåll och säkerhet.