SonarQube cho DevOps Khóa Học Đào Tạo

SonarQube là một nền tảng kiểm tra liên tục chất lượng và bảo mật mã nguồn thông qua phân tích tĩnh và báo cáo tập trung vào nhà phát triển.

Khóa đào tạo trực tiếp do giảng viên hướng dẫn (trực tuyến hoặc tại chỗ) này dành cho các nhà phát triển, kỹ sư DevOps và chuyên gia bảo mật ở mức trung gian muốn thực hiện phân tích mã tĩnh, tích hợp SonarQube vào các pipeline Azure DevOps và tăng cường các thực hành phát triển an toàn.

Sau khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Giải thích kiến trúc SonarQube, các tính năng cốt lõi và bộ quy tắc tập trung vào bảo mật.
• Cấu hình SonarScanner với các công cụ xây dựng phổ biến như Maven, Gradle và Ant.
• Tích hợp SonarQube vào các pipeline Azure DevOps và nhập Azure Repos để phân tích liên tục.
• Xác định và điều chỉnh các tham số phân tích, thêm quy tắc tùy chỉnh qua API SonarQube, và giải thích báo cáo bảo mật.
• Áp dụng cải tiến phương pháp phát triển an toàn và phân công trách nhiệm trong quá trình CI/CD.
• Thực hiện phân tích trên các kho lưu trữ mẫu (Java + Quarkus và Angular) và giải quyết các vấn đề được xác định.

Định dạng của Khóa Học

• Bài giảng tương tác và thảo luận.
• Bài thực hành hướng dẫn với các kho lưu trữ thực tế.
• Cấu hình, kiểm thử và khắc phục sự cố trực tiếp trong môi trường Azure DevOps + SonarQube.

Tùy chỉnh Khóa Học

• Để yêu cầu phiên bản tùy chỉnh của khóa đào tạo này (ngôn ngữ khác nhau, tích hợp DevOps sâu hơn hoặc mở rộng bài thực hành), vui lòng liên hệ với chúng tôi để sắp xếp.