SonarQube Pelatihan Daring di Indonesia

SonarQube adalah platform untuk pemeriksaan berkelanjutan kualitas dan keamanan kode melalui analisis statis dan laporan fokus-pengembang.

Pelatihan ini yang dipandu instruktur (daring atau tatap muka) ditujukan untuk pengembang tingkat menengah, insinyur DevOps, dan praktisi keamanan yang ingin mengimplementasikan analisis kode statis, mengintegrasikan SonarQube ke dalam pipeline Azure DevOps, dan memperkuat praktik pengembangan aman.

Setelah pelatihan ini, peserta akan dapat:

• Menerangkan arsitektur SonarQube, fitur utama, dan aturan berfokus keamanan.
• Konfigurasikan SonarScanner dengan alat build umum seperti Maven, Gradle, dan Ant.
• Integrasikan SonarQube ke dalam pipeline Azure DevOps dan impor Azure Repos untuk analisis berkelanjutan.
• Tentukan dan sesuaikan parameter analisis, tambahkan aturan kustom melalui API SonarQube, dan interpretasikan laporan keamanan.
• Lakukan perbaikan metodologi pengembangan aman dan map tanggung jawab dalam proses CI/CD.
• Lakukan analisis praktis di repositori sampel (Java + Quarkus dan Angular) dan selesaikan masalah yang teridentifikasi.

Format Pelatihan

• Kuliah interaktif dan diskusi.
• Laboratorium praktis terarah dengan repositori nyata.
• Konfigurasi, pengujian, dan penyelesaikan masalah langsung dalam lingkungan Azure DevOps + SonarQube.

Opsi Penyesuaian Pelatihan

• Untuk meminta versi yang disesuaikan dari pelatihan ini (stack bahasa berbeda, integrasi DevOps lebih dalam, atau laboratorium yang diperluas), silakan hubungi kami untuk mengatur.

Pelatihan langsung yang dipandu instruktur di Indonesia (online atau di tempat) ini ditujukan untuk DevOps teknisi dan pengembang yang ingin menggunakan SonarQube untuk menjalankan tinjauan kode yang terintegrasi sepenuhnya ke dalam rantai alat pengembangan, seperti Jenkins, GitHub, Azure DevOps, dll.

Pada akhir pelatihan ini, peserta akan dapat:

• Siapkan lingkungan pengembangan yang diperlukan untuk mulai menjalankan tinjauan kode otomatis.
• Integrasikan SonarQube dengan alat integrasi berkelanjutan, seperti Jenkins, Azure DevOps, dll.
• Jalankan inspeksi kode berkelanjutan untuk menghilangkan bug dan kerentanan keamanan.
• Kumpulkan dan analisis data untuk mendorong peningkatan pembersihan kode, pemeliharaan, dan keamanan.