南京SonarQube培训

SonarQube 是一个通过静态分析和开发者导向的报告，持续检查代码质量和安全性的平台。

本次由讲师指导的培训（线上或线下）面向中级开发者、DevOps 工程师和安全从业者，旨在帮助他们实施静态代码分析，将 SonarQube 集成到 Azure DevOps 管道中，并加强安全开发实践。

培训结束后，参与者将能够：

• 解释 SonarQube 的架构、核心功能以及以安全为重点的规则集。
• 配置 SonarScanner 以与 Maven、Gradle 和 Ant 等常见构建工具一起使用。
• 将 SonarQube 集成到 Azure DevOps 管道中，并导入 Azure Repos 以进行持续分析。
• 定义和调整分析参数，通过 SonarQube API 添加自定义规则，并解释安全报告。
• 应用安全开发方法的改进，并在 CI/CD 过程中明确职责。
• 在示例仓库（Java + Quarkus 和 Angular）上运行动手分析，并解决发现的问题。

课程形式

• 互动讲座和讨论。
• 指导性的实践操作实验，使用真实仓库。
• 在 Azure DevOps + SonarQube 环境中进行实时配置、测试和故障排除。

课程定制选项

• 如需定制本培训（不同的语言栈、更深入的 DevOps 集成或扩展的实验），请联系我们安排。

这种由 讲师指导的 南京 现场培训（在线或现场）面向 DevOps 工程师和开发人员，他们希望使用 SonarQube 运行完全集成到开发工具链（如 Jenkins、GitHub、Azure DevOps 等）中的代码审查。

在本次培训结束时，参与者将能够：

• 设置必要的开发环境以开始运行自动代码审查。
• 将 SonarQube 与持续集成工具集成，例如 Jenkins、Azure DevOps 等。
• 运行持续的代码检查以消除错误和安全漏洞。
• 收集和分析数据以推动代码清理、维护和安全性的改进。