SonarQube for DevOps

• DevOps 管理经验。

观众

• DevOps 名工程师
• 开发人员

SonarQube 是由 SonarSource 开发的代码质量测试工具，用于执行自动审查以检测错误和安全漏洞。它可以轻松集成到现有工作流中，并构建管道以进行持续的代码检查。

这种由讲师指导的现场培训（在线或现场）面向 DevOps 工程师和开发人员，他们希望使用 SonarQube 来运行完全集成到开发工具链中的代码审查，例如 Jenkins、GitHub、Azure DevOps 等。

在本次培训结束时，参与者将能够：

• 设置必要的开发环境以开始运行自动代码审查。
• 将 SonarQube 与持续集成工具集成，例如 Jenkins、Azure DevOps 等。
• 运行持续的代码检查以消除错误和安全漏洞。
• 收集和分析数据以推动代码清理、维护和安全性的改进。

课程形式

• 互动讲座和讨论。
• 大量的练习和练习。
• 在即时实验室环境中动手实施。

课程自定义选项

• 要申请本课程的定制培训，请联系我们进行安排。

介绍

• SonarQube 功能和架构概述

开始

• 安装和配置 伺服器
• 导航 SonarQube 伺服器 UI
• 使用构建工具（Gradle、Maven、Ant 等）设置 SonarScanner

与 DevOps 工具集成

• 安装和配置 Jenkins 外挂程式
• 将 Azure DevOps 个储存库汇入 SonarQube
• 使用 GitHub 储存库设置专案

运行代码测试和分析

• 定义分析参数
• 执行测试和生成数据
• 使用第三方分析器

改进和维护代码品质

• 分析项目历史记录
• 使用 Quality Profiles 定义规则
• 增强全域安全功能
• 使用 SonarQube API 添加编码规则
• 最佳实践和提示

故障排除

总结和后续步骤