SonarQube for DevOps培訓

SonarQube 是一個透過靜態分析以及開發者導向報告，持續檢查程式碼品質與安全的平台。

本課程由導師親自指導，提供線上或線下培訓形式。目標受眾為中階開發人員、DevOps 工程師及安全從業人員，旨在協助他們實施靜態程式碼分析，將 SonarQube 整合至 Azure DevOps 管線，並加強安全開發實踐。

完成本課程後，學員將能夠：

• 解釋 SonarQube 的架構、核心功能以及專注於安全的規則集。
• 使用 Maven、Gradle 和 Ant 等常見建構工具配置 SonarScanner。
• 將 SonarQube 整合至 Azure DevOps 管線，並匯入 Azure Repos 以進行持續分析。
• 定義並調整分析參數，透過 SonarQube API 新增自訂規則，並解讀安全報告。
• 實施安全開發方法論的改進措施，並映射 CI/CD 流程中的職責。
• 對範例儲存庫（Java + Quarkus 和 Angular）進行實機分析，並解決所識別的問題。

課程形式

• 互動式講座與討論。
• 引導式的實機實驗室練習，使用真實儲存庫。
• 在 Azure DevOps 和 SonarQube 環境中進行即時配置、測試及問題排除。

課程客製化選項

• 如需此培訓的客製化版本（不同的程式語言堆疊、更深入的 DevOps 整合或擴展實驗室練習），請聯繫我們以進行安排。