SonarQube для непрерывной проверки и управления качеством кодов

Поддержание высокого качества кода и стандартов безопасности не должно быть ручной, трудоемкой работой. Этот текстовый курс поможет вам автоматизировать анализ кода, помогая обнаруживать ошибки и уязвимости на ранних этапах жизненного цикла разработки. Вы пройдете путь от понимания основных принципов статического тестирования безопасности приложений (SAST) и метрики кода до настройки собственных автоматизированных ворот качества. Прочитав чёткие, пошаговые объяснения и проанализировав реалистичные примеры кода, вы приобретете уверенность в интеграции непрерывной проверки в любой конвейер разработки. Что вы узнаете: - Понять основные концепции статического анализа кода, технический долг и определения запаха кода - Настройте SonarQube для автоматического сканирования кодовых баз на наличие ошибок, уязвимостей и точек безопасности - Определение и настройка ворот качества для обеспечения соблюдения стандартов кодирования в масштабе всей команды и блокирования нестандартного кода - Анализ отчетов о покрытии кода и интеграция метрики тестирования в панели управления качеством - Интеграция рабочих процессов непрерывной проверки в современные конвейеры CI/CD для автоматической обратной связи - Применение передовой практики для управления техническим долгом и определения приоритетности усилий по исправлению кода Курс начинается с основных терминов и основных механик статического анализа, а затем вы пройдете через конфигурацию, интерпретацию анализа и интеграцию конвейера. Вы будете практиковаться с помощью письменных сценариев и упражнений по обзору кода, предназначенных для имитации реальных проблем в области разработки. Этот курс предназначен для начинающих разработчиков, инженеров по контролю качества и начинающих профессионалов DevOps, которые хотят улучшить качество кода. Не требуется предыдущего опыта работы с инструментами статического анализа. Начните читать сегодня, чтобы создавать более чистые и безопасные программы с каждой фиксацией.