Formation SonarQube en Liège

SonarQube est une plateforme d'inspection continue de la qualité du code et de la sécurité via l'analyse statique et des rapports adaptés aux développeurs.

Cette formation dirigée par un instructeur (en ligne ou en présentiel) s'adresse aux développeurs de niveau intermédiaire, aux ingénieurs DevOps et aux experts en sécurité souhaitant mettre en œuvre l'analyse de code statique, intégrer SonarQube dans les pipelines Azure DevOps et renforcer les pratiques de développement sécurisé.

À l'issue de cette formation, les participants seront capables de :

• Expliquer l'architecture de SonarQube, ses fonctionnalités principales et les ensembles de règles axés sur la sécurité.
• Configurer SonarScanner avec des outils de build courants tels que Maven, Gradle et Ant.
• Intégrer SonarQube dans les pipelines Azure DevOps et importer Azure Repos pour une analyse continue.
• Définir et ajuster les paramètres d'analyse, ajouter des règles personnalisées via l'API SonarQube et interpréter les rapports de sécurité.
• Appliquer des améliorations méthodologiques pour le développement sécurisé et cartographier les responsabilités au sein du processus CI/CD.
• Réaliser des analyses pratiques sur des dépôts d'exemple (Java + Quarkus et Angular) et résoudre les problèmes identifiés.

Format de la formation

• Cours interactif et discussions.
• Ateliers pratiques guidés avec des dépôts réels.
• Configuration, tests et dépannage en direct dans un environnement Azure DevOps + SonarQube.

Options de personnalisation de la formation

• Pour demander une version personnalisée de cette formation (piles technologiques différentes, intégration DevOps approfondie ou ateliers élargis), veuillez nous contacter pour en convenir.

Cette formation en direct dirigée par un instructeur en Liège (en ligne ou sur site) s'adresse aux ingénieurs DevOps et aux développeurs souhaitant utiliser SonarQube pour exécuter des revues de code parfaitement intégrées aux chaînes d'outils de développement, telles que Jenkins, GitHub, Azure DevOps, etc.

À l'issue de cette formation, les participants seront en mesure de :

• Mettre en place l'environnement de développement nécessaire pour commencer à exécuter des revues de code automatiques.
• Intégrer SonarQube avec des outils d'intégration continue, tels que Jenkins, Azure DevOps, etc.
• Exécuter des inspections de code continues afin d'éliminer les bogues et les vulnérabilités de sécurité.
• Collecter et analyser les données pour piloter les améliorations en matière de nettoyage, de maintenance et de sécurité du code.