SonarQube for DevOps培訓

SonarQube 是一個通過靜態分析和開發者導向的報告，持續檢查代碼質量和安全性的平臺。

本次由講師指導的培訓（線上或線下）面向中級開發者、DevOps 工程師和安全從業者，旨在幫助他們實施靜態代碼分析，將 SonarQube 集成到 Azure DevOps 管道中，並加強安全開發實踐。

培訓結束後，參與者將能夠：

• 解釋 SonarQube 的架構、核心功能以及以安全爲重點的規則集。
• 配置 SonarScanner 以與 Maven、Gradle 和 Ant 等常見構建工具一起使用。
• 將 SonarQube 集成到 Azure DevOps 管道中，並導入 Azure Repos 以進行持續分析。
• 定義和調整分析參數，通過 SonarQube API 添加自定義規則，並解釋安全報告。
• 應用安全開發方法的改進，並在 CI/CD 過程中明確職責。
• 在示例倉庫（Java + Quarkus 和 Angular）上運行動手分析，並解決發現的問題。

課程形式

• 互動講座和討論。
• 指導性的實踐操作實驗，使用真實倉庫。
• 在 Azure DevOps + SonarQube 環境中進行即時配置、測試和故障排除。

課程定製選項

• 如需定製本培訓（不同的語言棧、更深入的 DevOps 集成或擴展的實驗），請聯繫我們安排。