SonarQube for DevOps培訓

SonarQube 是一個透過靜態分析和以開發者為中心的報告，持續檢查程式碼品質與安全的平台。

本課程為講師在場指導的即時培訓（線上或線下），對象是希望實施靜態程式碼分析、將 SonarQube 整合至 Azure DevOps 管線並強化安全開發實踐的中階開發人員、DevOps 工程師和資安從業人員。

完成本課程後，學員能夠：

• 說明 SonarQube 的架構、核心功能和安全導向規則集。
• 使用 Maven、Gradle 和 Ant 等常用建置工具設定 SonarScanner。
• 將 SonarQube 整合至 Azure DevOps 管線並匯入 Azure Repos 以進行持續分析。
• 定義及調整分析參數，透過 SonarQube API 新增自訂規則，並解讀資安報告。
• 實施安全開發方法學的改進，並映射 CI/CD 流程內的職責。
• 在範例儲存庫（Java + Quarkus 和 Angular）上執行實際操作分析，並解決已識別的問題。

課程形式

• 互動式講座與討論。
• 指導性的實務實作實驗室，使用真實的儲存庫。
• 在 Azure DevOps + SonarQube 環境中進行即時設定、測試和疑難排解。

課程客製化選項

• 如需此培訓的客製化版本（不同的語言堆疊、更深入的 DevOps 整合或擴充實驗室），請聯繫我們以安排。