SonarQube Training in Hanoi

SonarQube là một nền tảng kiểm tra liên tục chất lượng và bảo mật mã nguồn thông qua phân tích tĩnh và báo cáo tập trung vào nhà phát triển.

Khóa đào tạo trực tiếp do giảng viên hướng dẫn (trực tuyến hoặc tại chỗ) này dành cho các nhà phát triển, kỹ sư DevOps và chuyên gia bảo mật ở mức trung gian muốn thực hiện phân tích mã tĩnh, tích hợp SonarQube vào các pipeline Azure DevOps và tăng cường các thực hành phát triển an toàn.

Sau khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Giải thích kiến trúc SonarQube, các tính năng cốt lõi và bộ quy tắc tập trung vào bảo mật.
• Cấu hình SonarScanner với các công cụ xây dựng phổ biến như Maven, Gradle và Ant.
• Tích hợp SonarQube vào các pipeline Azure DevOps và nhập Azure Repos để phân tích liên tục.
• Xác định và điều chỉnh các tham số phân tích, thêm quy tắc tùy chỉnh qua API SonarQube, và giải thích báo cáo bảo mật.
• Áp dụng cải tiến phương pháp phát triển an toàn và phân công trách nhiệm trong quá trình CI/CD.
• Thực hiện phân tích trên các kho lưu trữ mẫu (Java + Quarkus và Angular) và giải quyết các vấn đề được xác định.

Định dạng của Khóa Học

• Bài giảng tương tác và thảo luận.
• Bài thực hành hướng dẫn với các kho lưu trữ thực tế.
• Cấu hình, kiểm thử và khắc phục sự cố trực tiếp trong môi trường Azure DevOps + SonarQube.

Tùy chỉnh Khóa Học

• Để yêu cầu phiên bản tùy chỉnh của khóa đào tạo này (ngôn ngữ khác nhau, tích hợp DevOps sâu hơn hoặc mở rộng bài thực hành), vui lòng liên hệ với chúng tôi để sắp xếp.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này tại Hanoi (trực tuyến hoặc tại chỗ) dành cho các kỹ sư và nhà phát triển DevOps mong muốn sử dụng SonarQube để thực hiện đánh giá mã nguồn tích hợp đầy đủ vào các chuỗi công cụ phát triển, chẳng hạn như Jenkins, GitHub, Azure DevOps, v.v.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Thiết lập môi trường phát triển cần thiết để bắt đầu chạy đánh giá mã nguồn tự động.
• Tích hợp SonarQube với các công cụ tích hợp liên tục, chẳng hạn như Jenkins, Azure DevOps, v.v.
• Chạy kiểm tra mã nguồn liên tục để loại bỏ lỗi và lỗ hổng bảo mật.
• Thu thập và phân tích dữ liệu để thúc đẩy cải tiến cho việc làm sạch mã, bảo trì và bảo mật.