Cursos de SonarQube em Gaia

O SonarQube é uma plataforma para inspeção contínua da qualidade e segurança do código através de análise estática e relatórios focados em desenvolvedores.

Este treinamento com instrutor (online ou presencial) é voltado para desenvolvedores intermediários, engenheiros DevOps e especialistas em segurança que desejam implementar análise de código estático, integrar o SonarQube nos pipelines do Azure DevOps e fortalecer práticas seguras de desenvolvimento.

No final deste treinamento, os participantes serão capazes de:

• Explicar a arquitetura do SonarQube, recursos principais e conjuntos de regras focados em segurança.
• Configurar o SonarScanner com ferramentas de build comuns, como Maven, Gradle e Ant.
• Integrar o SonarQube nos pipelines do Azure DevOps e importar os Azure Repos para análise contínua.
• Definir e ajustar parâmetros de análise, adicionar regras personalizadas via API do SonarQube e interpretar relatórios de segurança.
• Aplique melhorias na metodologia de desenvolvimento seguro e mapeie responsabilidades no processo CI/CD.
• Execute análises práticas em repositórios de exemplo (Java + Quarkus e Angular) e resolva problemas identificados.

Formato do Curso

• Aula interativa e discussão.
• Laboratórios práticos guiados com repositórios reais.
• Configuração, teste e solução de problemas ao vivo em um ambiente Azure DevOps + SonarQube.

Opções de Customização do Curso

• Para solicitar uma versão personalizada deste treinamento (diferentes pilhas de linguagens, integração mais profunda DevOps ou laboratórios expandidos), entre em contato conosco para agendar.

Este treinamento ao vivo conduzido por instrutor em Gaia (no local ou remoto) é destinado a DevOps engenheiros e desenvolvedores que desejam usar SonarQube para executar revisões de código totalmente integradas em cadeias de ferramentas de desenvolvimento, como Jenkins, GitHub, Azure DevOps, etc.

No final deste treinamento, os participantes serão capazes de:

• Configurar o ambiente de desenvolvimento necessário para começar a executar revisões automáticas de código.
• Integrar SonarQube com ferramentas de integração contínua, tais como Jenkins, Azure DevOps, etc.
• Executar inspecções contínuas do código para eliminar bugs e vulnerabilidades de segurança.
• Recolher e analisar dados para introduzir melhorias na limpeza, manutenção e segurança do código.