Training SonarQube

Secure code schrijven een must. Security is een onlosmakelijk deel geworden van software ontwikkeling, IT beheer en alle gerelateerde processen zoals CI/CD. SonarQube is een statische code analyse tool. Het is een goed hulpmiddel om direct feedback te krijgen op je code, maar ook om stelselmatig code te controleren. Je kunt bijvoorbeeld code direct na het inchecken in je Git omgeving laten analyseren en controleren. SonarQube werkt met vrijwel elke bekende (en ook onbekende) programmeertaal en integreert naadloos met o.a. GitHub, Azure DevOps, Bitbucket en GitLab.

Tijdens de cursus SonarQube leer je hoe je je het statische code analyse platform inricht en onderdeel maakt van je CI/CD processen.

Bedrijfstraining SonarQube

Wil je met je met een heel team optimaal gebruik maken van SonarQube? In een bedrijfstraining kunnen wij de training volledig op maat voor jouw organisatie verzorgen, voor jou en wellicht een groep van je collega's.

Tijdens een bedrijfstraining kun je bijvoorbeeld SonarQube volledig inrichten voor jullie omgeving en je code al vast gaan analyseren. Zo sluit een bedrijfstraining perfect aan bij wat jij moet beheersen om SonarQube perfect in te zetten in je organisatie.

Tijdens de Training SonarQube komen in basis onderstaande onderwerpen aan bod. Afhankelijk van ontwikkelingen op het vakgebied, kan de feitelijke trainingsinhoud hier echter van afwijken. Bel ons gerust voor meer informatie over de actuele inhoud.

• Introduction to SonarQube
• • What is SonarQube?
  • What is Static Code Analysis?
  • Why use SonarQube?
• SonarQube Architecture
• Setup and upgrade SonarQube (Linux)
• Runtime requirements
• Analyzing Source Code
• Managing a Project
• Managing Issues in SonarQube
• Using Quality Profiles
• Using Quality Gates
• Using Rulesets
• Detect Bugs & Vulnerabilities
• Review Security Hotspots
• Track Code Smells & fix your Technical Debt
• Code Quality Metrics & History
• CI/CD integration
• Monitoring a SonarQube instance
• Extensions: Using SonarQube with your programming Language
• Compare SonarQube Licenses
• Best Practices

NB: Tijdens de cursus SonarQube maken we gebruik van de open source versie van SonarQube.