Szkolenie SonarQube to praktyczny kurs analizy statycznej i dynamicznej kodu, wdrażania narzędzia SonarQube, zarządzania jakością oprogramowania, integracji z IDE oraz wykorzystania metryk i rozszerzeń do poprawy jakości projektów IT
Kiedy przerywać budowanie, a kiedy zostawić wyniki dla SonarQube
Przeglądanie wyników w SonarQube
Analiza bezpieczeństwa aplikacji (SAST)
OWASP Top 10
Security Hotspots
Software Composition Analysis (SCA)
Zarządzanie ryzykiem zależności i koncept SBOM
Problematyka ataków supply-chain
Ustawienia profili jakościowych i bram jakości
Analiza kodu generowanego przez AI
Standardy jakości dla kodu tworzonego z wykorzystaniem LLM
Ograniczenia i ryzyka automatycznych poprawek
Problematyka duplikacji kodu
Pokrycie testami i jakość testów
Konfiguracja projektu
Budowa pipeline CI/CD z automatyczną analizą jakości
Tworzenie własnych reguł i profili jakościowych
Administracja i zarządzanie SonarQube
Analiza rzeczywistego projektu i plan działań naprawczych
Autorem szkolenia jest Matt Harasymczuk
Trener Sages od 2015 roku, z ponad 10 tys. godzin doświadczenia w prowadzeniu warsztatów, szkoleń i przemówień publicznych dla 31,5 tys. słuchaczy. Specjalizuje się w Pythonie, inżynierii oprogramowania, jakości, automatyzacji procesów, a także TDD, DevOps, CI/CD i analizie oraz wizualizacji danych. Pracował m.in. w Allegro, COI, PAŻP i Europejskiej Agencji Kosmicznej. Prowadzi stronę www.python3.info i jest założycielem i prezesem dwóch firm Astrotech i AATC. W wolnym czasie rozwija własny system…
Autorem szkolenia jest Sebastian Malaca
Technical Lider i Architekt specjalizujący się w programowaniu i projektowaniu obiektowym oraz technikach i praktykach pozwalających tworzyć kod wysokiej jakości oraz trener i konsultant w firmie Sages. Głównymi obszary zainteresowań to praktyczne wykorzystanie refaktoryzacji, testowania oraz technik wytwarzania oprogramowania w pracy z istniejącym kodem zarówno na poziomie pojedynczych klas jak i całych aplikacji. Prelegentem (JDD, GeeCon, Confitura, Devoxx, etc. oraz blogerem (Let's talk about…
Wybrane opinie
Przeczytaj pozytywne opinie pochodzące z ankiet satysfakcji z naszych szkoleń wypełnianych wyłącznie przez ich uczestników po realizacji usługi
Uczestnik szkolenia “Analiza kodu za pomocą SonarQube”
Adrian Ronowski, Centrum Zasobów Cyberprzestrzeni Sił Zbrojnych
Prowadzący ma wiedzę w omawianym temacie, chętnie ją przekazuje i odpowiada na pytania. Do zajęć był bardzo dobrze przygotowany.
28.11.2024
Uczestnik szkolenia “Analiza kodu za pomocą SonarQube”
Dawid Gałęziewski, ERGO Technology and Services S.A.
good preparation. Interactive. Holistic and down to earth/practical approach
19.06.2026
Uczestnik szkolenia “Analiza kodu za pomocą SonarQube”
Prelegent starał się wszystko wyjaśnić spokojnie i dokładnie
19.06.2026
Uczestnik szkolenia “Analiza kodu za pomocą SonarQube”
Szkolenie było dobrze przygotowane merytorycznie, rozszerzało zagadnienia których się nie spodziewałem i wskazywało alternatywy dla różnych rozwiązań i podejść. Szkolący odpowiadał wyczerpująco na zadawane pytania.
10.12.2024
Uczestnik szkolenia “Analiza kodu za pomocą SonarQube”
Big technology stack with examples to configure one complete testing pipeline.
10.12.2024
Uczestnik szkolenia “Analiza kodu za pomocą SonarQube”
There were many topics which useful but not completely related. That was generally ok
10.12.2024
Uczestnik szkolenia “Analiza kodu za pomocą SonarQube”
Tutor was giving lot of extra info (like make dependency bourden), explained the subject in-depth