DevOps를 위한 SonarQube 교육 과정

SonarQube는 정적 분석 및 개발자 친화적인 리포팅 기능을 통해 코드 품질과 보안을 지속적으로 검사하는 플랫폼입니다.

본 강의는 온라인 또는 오프라인으로 진행되는 실습 중심 교육 과정으로, 정적 코드 분석 기법을 도입하고자 하거나 SonarQube를 Azure DevOps 파이프라인에 통합하며 안전한 개발 방안을 강화하려는 중급 수준의 개발자, DevOps 엔지니어 및 보안 전문가들을 대상으로 합니다.

교육 과정을 마치면 참가자는 다음 역량을 갖추게 됩니다:

• SonarQube의 아키텍처, 핵심 기능 및 보안 중심 규칙 세트에 대해 설명할 수 있습니다.
• Maven, Gradle, Ant와 같은 일반적인 빌드 도구들과 SonarScanner를 연동하도록 구성할 수 있습니다.
• SonarQube를 Azure DevOps 파이프라인에 통합하고 Azure Repos의 소스 코드를 지속적으로 분석할 수 있습니다.
• 분석 관련 매개변수를 설정·조정하며, SonarQube API를 이용해 맞춤형 규칙을 추가하고 보안 리포트도 해석할 수 있습니다.
• CI/CD 프로세스 내에서 안전한 개발 방식을 적용하는 방법과 각 역할별 책임 사항을 명확히 파악할 수 있습니다.
• Java + Quarkus 및 Angular 기반의 샘플 리포지토리를 대상으로 실습 분석을 수행하며 발견된 문제들을 해결할 수 있습니다.

강의 방식

• 상호작용형 강의 및 토론 진행
• 실제 리포지토리를 활용한 실습 중심 과제 수행
• Azure DevOps와 SonarQube 환경에서의 실시간 설정, 테스트 및 오류 해결 체험

강의 커스터마이징 옵션

• 다양한 프로그래밍 언어나 DevOps 통합 수준, 실습 내용에 맞춰 교육 과정을 개별화하고 싶으시다면 별도로 문의해 주십시오.