Czysty kod z SonarQube i SonarLint: Podstawy analizy statycznej

Pisanie czystego, bezpiecznego i łatwego w utrzymaniu kodu jest podstawową umiejętnością współczesnych programistów, ale ręczne przeglądy kodu mogą łatwo przeoczyć ukryte luki w zabezpieczeniach i dług techniczny. Wykorzystanie automatycznej analizy statycznej zapewnia, że baza kodu pozostaje solidna i zgodna ze standardami od pierwszej linii kodu. Ten kurs oparty na tekście przeprowadzi Cię przez podstawowe zasady jakości kodu i automatycznej analizy. Przejdziesz od zrozumienia podstawowych wskaźników oprogramowania do aktywnego identyfikowania luk w zabezpieczeniach, zarządzania długiem technicznym i wdrażania zautomatyzowanych bram jakości w potoku rozwoju. Czego się nauczysz: - Zapoznaj się z podstawami statycznej analizy kodu, wskaźnikami jakości kodu i długiem technicznym. - Skonfiguruj SonarLint w lokalnym edytorze tekstu, aby złapać błędy i zapachy kodu w czasie rzeczywistym. - Skonfiguruj SonarQube, aby przeprowadzić kompleksową analizę projektu i śledzić trendy jakości. - Zdefiniuj i dostosuj Quality Gates, aby egzekwować standardy kodowania w całym zespole. - Zidentyfikuj luki w zabezpieczeniach i dostosuj kod do nowoczesnych standardów bezpieczeństwa, takich jak OWASP Top 10. - Zintegruj koncepcje analizy statycznej z nowoczesnymi potokami CI / CD w celu uzyskania automatycznej informacji zwrotnej. Kurs zaczyna się od podstawowych definicji jakości kodu, zapachu kodu i luk w zabezpieczeniach, zanim przejdzie do praktycznej analizy lokalnej i zarządzania jakością w całym zespole. Będziesz czytać przez jasne wyjaśnienia, analizować przykłady kodu w świecie rzeczywistym i ćwiczyć identyfikację problemów poprzez ćviczenia pisemne. Ten kurs jest przeznaczony dla początkujących programistów, inżynierów oprogramowania i specjalistów ds. Kontroli jakości, którzy chcą poprawić jakość swojego kodu, bez wcześniejszego doświadczenia z narzędziami do analizy statycznej. Zacznij czytać już dziś, aby tworzyć czystsze, bezpieczniejsze i łatwiejsze w utrzymaniu oprogramowanie.