SonarQube para Inspeção Contínua e Gerenciamento de Qualidade de Código

Manter alta qualidade de código e padrões de segurança não deve ser uma tarefa manual e demorada. Este curso baseado em texto orienta você através da análise de código automatizado, ajudando você a pegar bugs e vulnerabilidades no início do ciclo de vida de desenvolvimento. Você progredirá desde a compreensão dos princípios básicos do teste de segurança de aplicativos estáticos (SAST) e métricas de código até a configuração de seus próprios portões de qualidade automatizados. Ao ler explicações claras e passo a passo e analisar exemplos de código realistas, você ganhará a confiança para integrar a inspeção contínua em qualquer pipeline de desenvolvimento. O que você vai aprender: - Entenda os conceitos fundamentais de análise de código estático, dívida técnica e definições de cheiro de código - Configurar o SonarQube para verificar automaticamente as bases de código em busca de bugs, vulnerabilidades e pontos de acesso de segurança - Defina e personalize portões de qualidade para impor padrões de codificação em toda a equipe e bloquear códigos abaixo do padrão - Analise relatórios de cobertura de código e integre métricas de teste em seus painéis de qualidade - Integre fluxos de trabalho de inspeção contínua em pipelines CI / CD modernos para feedback automatizado - Aplique as melhores práticas para gerenciar a dívida técnica e priorizar os esforços de remediação de código O curso começa com a terminologia essencial e a mecânica central da análise estática antes de orientá-lo através da configuração, interpretação de análise e integração de pipeline. Você praticará através de cenários escritos e exercícios de revisão de código projetados para simular desafios de desenvolvimento do mundo real. Este curso foi projetado para desenvolvedores iniciantes, engenheiros de QA e aspirantes a profissionais de DevOps que desejam melhorar a qualidade do código. Nenhuma experiência prévia com ferramentas de análise estática é necessária. Comece a ler hoje para construir software mais limpo e seguro a cada commit.