SonarQube Kurs i Oslo

SonarQube er en plattform for kontinuerlig vurdering av kodelyse og sikkerhet gjennom statisk analyse og rapportering rettet mot utviklere.

Dette veiledede, live-kurs (online eller på stedet) er rettet mot mellomnivå-utviklere, DevOps-ingeniører og sikkerhetsexperter som ønsker å implementere statisk kodeanalyse, integrere SonarQube med Azure DevOps-pipelines og forsterke sikre utviklingspraksiser.

Ved slutten av dette kurset vil deltakerne kunne:

• Forklare SonarQubes arkitektur, kjernen funksjoner og sikkerhetsrettede regler.
• Konfigurere SonarScanner med vanlige byggverktøy som Maven, Gradle og Ant.
• Integrasjon av SonarQube i Azure DevOps-pipelines og import av Azure Repos for kontinuerlig analyse.
• Definer og tilpasse analysere parametere, legge til egendefinerte regler via SonarQubes API, og tolke sikkerhetsrapporter.
• Bruk sikre utviklingsmetodologi forbedringer og kartlegging av ansvar innen CI/CD-prosessen.
• Utfør praktiske analyser over eksempel-lagringer (Java + Quarkus og Angular) og løse identifiserte problemer.

Kursformat

• Interaktiv forelesning og diskusjon.
• Flytende, praktiske hands-on labs med reelle lagringer.
• Livskonfigurasjon, testing og feilsøk i en Azure DevOps + SonarQube-miljø.

Kursjusteringsoptions

• For å be om en tilpasset versjon av dette kurset (forskjellige språkstacks, dypere DevOps-integrasjon eller utvidede labs), vennligst kontakt oss for å arrangere det.

Denne instruktørledede, liveopplæringen i Oslo (online eller på stedet) er rettet mot DevOps ingeniører og utviklere som ønsker å bruke SonarQube til å kjøre kodegjennomganger som er fullt integrert i utviklingsverktøykjeder, som Jenkins ], GitHub, Azure DevOps, osv.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Sett opp det nødvendige utviklingsmiljøet for å begynne å kjøre automatiske kodegjennomganger.
• Integrer SonarQube med kontinuerlige integreringsverktøy, for eksempel Jenkins, Azure DevOps osv.
• Kjør kontinuerlig kodeinspeksjon for å eliminere feil og sikkerhetssårbarheter.
• Samle inn og analyser data for å oppnå forbedringer for kodeopprydding, vedlikehold og sikkerhet.