hong-kong現場SonarQube培訓

SonarQube 是一個通過靜態分析和開發者導向的報告，持續檢查代碼質量和安全性的平臺。

本次由講師指導的培訓（線上或線下）面向中級開發者、DevOps 工程師和安全從業者，旨在幫助他們實施靜態代碼分析，將 SonarQube 集成到 Azure DevOps 管道中，並加強安全開發實踐。

培訓結束後，參與者將能夠：

• 解釋 SonarQube 的架構、核心功能以及以安全爲重點的規則集。
• 配置 SonarScanner 以與 Maven、Gradle 和 Ant 等常見構建工具一起使用。
• 將 SonarQube 集成到 Azure DevOps 管道中，並導入 Azure Repos 以進行持續分析。
• 定義和調整分析參數，通過 SonarQube API 添加自定義規則，並解釋安全報告。
• 應用安全開發方法的改進，並在 CI/CD 過程中明確職責。
• 在示例倉庫（Java + Quarkus 和 Angular）上運行動手分析，並解決發現的問題。

課程形式

• 互動講座和討論。
• 指導性的實踐操作實驗，使用真實倉庫。
• 在 Azure DevOps + SonarQube 環境中進行即時配置、測試和故障排除。

課程定製選項

• 如需定製本培訓（不同的語言棧、更深入的 DevOps 集成或擴展的實驗），請聯繫我們安排。

這種由 講師指導的 hong-kong 現場培訓（在線或現場）面向 DevOps 工程師和開發人員，他們希望使用 SonarQube 運行完全集成到開發工具鏈（如 Jenkins、GitHub、Azure DevOps 等）中的代碼審查。

在本次培訓結束時，參與者將能夠：

• 設置必要的開發環境以開始運行自動代碼審查。
• 將 SonarQube 與持續集成工具集成，例如 Jenkins、Azure DevOps 等。
• 運行持續的代碼檢查以消除錯誤和安全漏洞。
• 收集和分析數據以推動代碼清理、維護和安全性的改進。