Online SonarQube Képzés Magyarország-ban

A SonarQube egy platform a kódminőség és biztonság folyamatos ellenőrzésére statikus elemzés és fejlesztői jelentések segítségével.

Ez az oktató által vezetett, élő képzés (online vagy helyszínen) középszintű fejlesztőknek, DevOps mérnököknek és biztonsági szakembereknek szól, akik szeretnék megvalósítani a statikus kódelemzést, integrálni a SonarQube-ot az Azure DevOps folyamataiba, és erősíteni a biztonságos fejlesztési gyakorlatokat.

A képzés végén a résztvevők képesek lesznek:

• Megmagyarázni a SonarQube architektúráját, alapvető funkcióit és a biztonságra fókuszáló szabálykészleteket.
• Konfigurálni a SonarScanner-t közös build eszközökkel, mint például a Maven, Gradle és Ant.
• Integrálni a SonarQube-ot az Azure DevOps folyamataiba és importálni az Azure Repos-t a folyamatos elemzéshez.
• Meghatározni és finomítani az elemzési paramétereket, egyéni szabályokat hozzáadni a SonarQube API-n keresztül, és értelmezni a biztonsági jelentéseket.
• Alkalmazni a biztonságos fejlesztési módszertani fejlesztéseket és leképezni a felelősségeket a CI/CD folyamatban.
• Gyakorlati elemzéseket futtatni mintatárházakon (Java + Quarkus és Angular) és megoldani az azonosított problémákat.

A képzés formátuma

• Interaktív előadás és vita.
• Iraányított, gyakorlati laborok valós tárházakkal.
• Élő konfiguráció, tesztelés és hibaelhárítás egy Azure DevOps + SonarQube környezetben.

Képzés testreszabási lehetőségek

• Ha egy testre szabott változatot szeretne kérni ebből a képzésből (különböző nyelvi stackek, mélyebb DevOps integráció, vagy bővített laborok), kérjük, lépjen kapcsolatba velünk a megbeszéléshez.

Ez az oktató által vezetett, élő képzés Magyarország (online vagy helyszíni) a DevOps mérnökök és fejlesztők számára készült, akik a SonarQube-ot szeretnék használni a fejlesztői eszközláncokba, mint például a Jenkins, a GitHub, az Azure DevOps stb., teljes mértékben integrált kódfelülvizsgálatok futtatásához.

A képzés végén a résztvevők képesek lesznek:

• Beállítani a szükséges fejlesztői környezetet az automatikus kódfelülvizsgálatok elindításához.
• A SonarQube integrálása folyamatos integrációs eszközökkel, mint például a Jenkins, az Azure DevOps stb.
• Folyamatos kódellenőrzések futtatása a hibák és biztonsági rések kiküszöbölésére.
• Adatok gyűjtése és elemzése a kódtisztítás, karbantartás és biztonság fejlesztése érdekében.