Formation SonarQube pour DevOps

SonarQube est une plateforme d'inspection continue de la qualité du code et de la sécurité via l'analyse statique et des rapports adaptés aux développeurs.

Cette formation dirigée par un instructeur (en ligne ou en présentiel) s'adresse aux développeurs de niveau intermédiaire, aux ingénieurs DevOps et aux experts en sécurité souhaitant mettre en œuvre l'analyse de code statique, intégrer SonarQube dans les pipelines Azure DevOps et renforcer les pratiques de développement sécurisé.

À l'issue de cette formation, les participants seront capables de :

• Expliquer l'architecture de SonarQube, ses fonctionnalités principales et les ensembles de règles axés sur la sécurité.
• Configurer SonarScanner avec des outils de build courants tels que Maven, Gradle et Ant.
• Intégrer SonarQube dans les pipelines Azure DevOps et importer Azure Repos pour une analyse continue.
• Définir et ajuster les paramètres d'analyse, ajouter des règles personnalisées via l'API SonarQube et interpréter les rapports de sécurité.
• Appliquer des améliorations méthodologiques pour le développement sécurisé et cartographier les responsabilités au sein du processus CI/CD.
• Réaliser des analyses pratiques sur des dépôts d'exemple (Java + Quarkus et Angular) et résoudre les problèmes identifiés.

Format de la formation

• Cours interactif et discussions.
• Ateliers pratiques guidés avec des dépôts réels.
• Configuration, tests et dépannage en direct dans un environnement Azure DevOps + SonarQube.

Options de personnalisation de la formation

• Pour demander une version personnalisée de cette formation (piles technologiques différentes, intégration DevOps approfondie ou ateliers élargis), veuillez nous contacter pour en convenir.