Description
Objectif général de la formation :Permettre aux participants de comprendre et maîtriser les étapes de mise en œuvre de la qualité logicielle avec SonarQube, afin d’intégrer des pratiques de contrôle et d’amélioration continue dans leurs projets de développement. Modalité : Toutes les modalités (présentiel, classe virtuelle et hybride) sont possibles Lieu possible de réalisation : Locaux du bénéficiaire ou locaux d’Ascent Formation, en France métropolitaine et dans les DROM-COM Nombre maximal de participants : 20 Niveau SAME visé : Maîtrise (M) Compétences visées : Comprendre le rôle de SonarQube dans l’amélioration de la qualité logicielle. Configurer et intégrer SonarQube dans un projet de développement. Identifier et corriger les vulnérabilités et les problèmes de code avec SonarQube. Automatiser l’analyse de code dans un pipeline CI/CD.
Objectifs pédagogiques
- Déployer et configurer un environnement SonarQube.
- Analyser et interpréter les résultats des scans de qualité de code.
- Implémenter des bonnes pratiques pour corriger les problèmes identifiés.
- Automatiser les analyses de code avec SonarQube dans un pipeline DevOps.
Public concerné
Prérequis
Déroulé du programme
Jour 1 : Introduction et mise en œuvre de SonarQube (6 heures)
- Introduction à la qualité logicielle avec SonarQube (1,5 heure)
Rôle de SonarQube dans la qualité logicielle.
Fonctionnalités principales : analyse de code, métriques, tableaux de bord.
Études de cas : exemples d’applications pratiques.
- Installation et configuration de SonarQube (2 heures)
Prérequis matériels et logiciels pour l’installation.
Configuration initiale et connexion aux bases de données.
Configuration des projets et des profils de qualité.
Travaux pratiques : Installation de SonarQube sur un environnement local.
- Analyse de code avec SonarQube (2,5 heures)
Création et exécution d’un scan de code.
Interprétation des métriques : dette technique, duplications, complexité.
Travaux pratiques : Analyse de la qualité du code d’un projet existant.
Jour 2 : Automatisation et intégration DevOps (6 heures)
- Automatisation des analyses avec CI/CD (2 heures)
Intégration de SonarQube avec Jenkins, GitLab CI/CD ou autres outils.
Configuration des pipelines pour exécuter des scans automatisés.
Travaux pratiques : Configuration d’un pipeline CI/CD avec SonarQube.
- Amélioration continue et bonnes pratiques (2,5 heures)
Résolution des vulnérabilités et problèmes de code identifiés.
Mise en œuvre des standards de qualité logicielle.
Travaux pratiques : Mise à jour du code pour résoudre les problèmes signalés.
- Reporting et suivi de la qualité (1,5 heure)
Création de rapports et suivi des métriques dans SonarQube.
Partage des résultats avec les équipes et suivi des améliorations.
Travaux pratiques : Générer un rapport de qualité détaillé et planifier des actions correctives.
Informations
Durée
2 jour(s)
12h
Sur demande
