Türkiye Merkezli SonarQube Eğitimleri

SonarQube, statik analiz ve geliştirici odaklı raporlama aracılığıyla kod kalitesi ve güvenliğinin sürekli denetimi için bir platformdur.

Bu eğitmen tarafından yönetilen canlı eğitim (çevrimiçi veya yerinde) orta seviye geliştiriciler, DevOps mühendisleri ve güvenlik uzmanları için tasarlanmıştır. Bu kişiler statik kod analizi uygulamayı, SonarQube'ı Azure DevOps işlem hatlarına entegre etmeyi ve güvenli geliştirme uygulamalarını güçlendirmeyi öğrenmek isteyeceklerdir.

Bu eğitimden sonra katılımcılar şu becerilere sahip olacaklardır:

• SonarQube mimarisini, temel özelliklerini ve güvenlik odaklı kural setlerini açıklamak.
• Maven, Gradle ve Ant gibi yaygın derleme araçlarıyla SonarScanner'ı yapılandırmak.
• SonarQube'ı Azure DevOps işlem hatlarına entegre etmek ve sürekli analiz için Azure Repos'u içe aktarmak.
• Analiz parametrelerini tanımlamak ve ayarlamak, SonarQube API'si aracılığıyla özel kurallar eklemek ve güvenlik raporlarını yorumlamak.
• Güvenli geliştirme metodolojisi iyileştirmeleri uygulamak ve CI/CD sürecinde sorumlulukları eşleştirmek.
• Örnek depolar (Java + Quarkus ve Angular) üzerinde pratik analizler yapmak ve belirlenen sorunları çözünmek.

Eğitim Formatı

• Etkileşimli sunum ve tartışma.
• Gerçek depalarla yönlendirilen, pratik elden deneyler.
• Azure DevOps + SonarQube ortamında canlı yapılandırma, test ve sorun giderme.

Eğitim Özelleştirme Seçenekleri

• Bu eğitimin özelleştirilmiş versiyonunu talep etmek (farklı dil yığınları, daha derin DevOps entegrasyonu veya genişletilmiş laboratuvarlar) için bizimle iletişime geçin.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), DevOps mühendis ve geliştiricilerin, SonarQube kullanarak, Jenkins, GitHub, Azure DevOps vb. gibi geliştirme araç zincirlerine tam olarak entegre edilmiş kod incelemeleri gerçekleştirmesini amaçlamaktadır.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Otomatik kod incelemelerini başlatmak için gerekli geliştirme ortamını kurmak.
• SonarQube'i Jenkins, Azure DevOps vb. gibi sürekli entegrasyon araçlarıyla entegre etmek.
• Hataları ve güvenlik açıklarını ortadan kaldırmak için sürekli kod denetimleri gerçekleştirmek.
• Kod temizleme, bakım ve güvenlik için iyileştirmeler sağlamak amacıyla veri toplamak ve analiz etmek.