SonarQube para DevOps

SonarQube es una plataforma para la inspección continua de la calidad del código y la seguridad mediante análisis estático e informes centrados en el desarrollador.

Esta formación en vivo con instructor (en línea o presencial) está dirigida a desarrolladores de nivel intermedio, ingenieros de DevOps y profesionales de la seguridad que deseen implementar análisis de código estático, integrar SonarQube en las canalizaciones de Azure DevOps y fortalecer las prácticas de desarrollo seguro.

Al finalizar esta formación, los participantes podrán:

• Explicar la arquitectura de SonarQube, sus características principales y los conjuntos de reglas centrados en la seguridad.
• Configurar SonarScanner junto con herramientas de compilación comunes como Maven, Gradle y Ant.
• Integrar SonarQube en las canalizaciones de Azure DevOps e importar Azure Repos para el análisis continuo.
• Definir y ajustar los parámetros de análisis, agregar reglas personalizadas mediante la API de SonarQube e interpretar los informes de seguridad.
• Aplicar mejoras en la metodología de desarrollo seguro y definir responsabilidades dentro del proceso de CI/CD.
• Ejecutar análisis prácticos en repositorios de ejemplo (Java + Quarkus y Angular) y resolver los problemas identificados.

Formato del Curso

• Clase magistral interactiva y discusión.
• Laboratorios prácticos guiados con repositorios reales.
• Configuración, pruebas y resolución de problemas en vivo en un entorno de Azure DevOps + SonarQube.

Opciones de Personalización del Curso

• Para solicitar una versión personalizada de esta formación (diferentes pilas tecnológicas, integración profunda de DevOps o laboratorios ampliados), por favor contáctenos para organizarlo.