대한민국 SonarQube 과정

SonarQube는 코드 품질과 보안을 위해 정적 분석 및 개발자 중심의 보고서를 제공하는 플랫폼입니다.

이 강사 주도형 실시간 교육(온라인 또는 현장)은 중급 수준의 개발자, DevOps 엔지니어, 보안 전문가들을 대상으로 합니다. 참가자들은 정적 코드 분석을 구현하고, SonarQube를 Azure DevOps 파이프라인에 통합하며, 안전한 개발 관행을 강화하는 방법을 배우게 됩니다.

이 교육의 끝까지 참가자들은 다음과 같은 능력을 갖추게 될 것입니다:

• SonarQube 아키텍처, 핵심 기능, 보안 중심 규칙 세트를 설명할 수 있습니다.
• Maven, Gradle, Ant 등 일반적인 빌드 도구와 SonarScanner를 구성할 수 있습니다.
• SonarQube를 Azure DevOps 파이프라인에 통합하고, 지속적인 분석을 위해 Azure Repos를 가져올 수 있습니다.
• 분석 매개변수를 정의하고 조정하며, SonarQube API를 통해 사용자 정의 규칙을 추가하고 보안 보고서를 해석할 수 있습니다.
• 안전한 개발 방법론 개선을 적용하고 CI/CD 프로세스 내에서 책임을 할당할 수 있습니다.
• (Java + Quarkus 및 Angular) 샘플 리포지토리에서 손으로 분석을 수행하고, 식별된 문제를 해결할 수 있습니다.

교육 형식

• 상호작용식 강의 및 토론
• 실제 리포지토리와 함께 안내된 실습
• Azure DevOps + SonarQube 환경에서 실시간 구성, 테스트, 문제 해결

교육 커스터마이징 옵션

• (다른 언어 스택, 더 깊은 DevOps 통합, 또는 확장된 실험실) 교육의 맞춤형 버전을 요청하려면 연락주시기 바랍니다.

대한민국에서 강사가 진행하는 이 실시간 교육(온라인 또는 현장)은 Jenkins, GitHub, Azure DevOps 등과 같은 개발 도구 체인에 완전히 통합된 코드 검토를 실행하기 위해 SonarQube를 사용하려는 DevOps 엔지니어 및 개발자를 대상으로 합니다.

이 교육을 마치면 참가자는 다음을 수행할 수 있습니다.

• 자동 코드 검토를 시작하기 위해 필요한 개발 환경을 설정합니다.
• Jenkins, Azure DevOps 등의 지속적 통합 도구와 SonarQube를 통합합니다.
• 지속적인 코드 검사를 실행하여 버그와 보안 취약점을 제거합니다.
• 코드 정리, 유지 관리 및 보안을 개선하기 위해 데이터를 수집하고 분석합니다.