DevOps向けSonarQubeのトレーニングコース

SonarQubeは、静的解析や開発者向けレポート機能を通じてコードの品質とセキュリティを継続的に検査するプラットフォームです。

この講師主導型の実践トレーニング（オンラインまたは対面）は、静的コード解析の導入やSonarQubeとAzure DevOpsパイプラインの統合、安全な開発手法の強化を目指す中級レベルの開発者、DevOpsエンジニア、セキュリティ担当者の方々向けです。

本トレーニングを修了すると、以下のことができるようになります：

• SonarQubeのアーキテクチャ、主要機能、セキュリティ重視型ルールセットについて説明する。
• Maven、Gradle、Antなどの一般的なビルドツールでSonarScannerを設定する。
• SonarQubeをAzure DevOpsパイプラインに統合し、Azure Reposから継続的な解析を行う。
• 解析パラメータの定義・調整、SonarQube APIを利用したカスタムルールの追加、セキュリティレポートの解釈を行う。
• 安全な開発手法の改善策を適用し、CI/CDプロセス内での役割分担を明確化する。
• サンプルリポジトリ（Java + QuarkusおよびAngular）を用いた実践的な解析を行い、検出された問題に対処する。

講座の形式

• インタラクティブな講義およびディスカッション
• 実際のリポジトリを用いた実践的な演習
• Azure DevOpsおよびSonarQube環境下での設定、テスト、問題解決の実演

カスタマイズオプションについて

• 特定言語向けの構成変更、DevOps統合の深化、演習内容の拡充など、本講座をお客様の要望に合わせてカスタマイズすることも可能です。ご希望がございましたらご相談ください。