Formation SonarQube : Mise en œuvre de la qualité et détection des vulnérabilités à l'ère de l'IA

Cette formation est réalisée en partenariat avec SonarSource, l'entreprise à l'origine de SonarQube. Le contenu pédagogique, les modalités d'animation et le support de cours ont été validés par l'éditeur.

Les approches DevOps et l’intégration continue nécessitent d’avoir une appréciation claire et objective de la qualité du code produit par les développeurs. Les outils d ‘analyse permettent d’extraire des métriques qualité à partir des codes sources ou compilés. Cependant, ces métriques sont peu représentatives et n’apportent rien si une étude en amont n’a pas précisé les objectifs qualité attendus et adapté les outils aux spécificités du projet.

SonarQube (Ex Sonar) est un logiciel libre qui permet de combler cette lacune, l'outil permettant entre autres de mesurer la qualité des sources (mesure du niveau de documentation, détection des bugs, duplications de code, complexité , ...) et de plus SonarQube est devenu un standard supporté par une trentaine de langages de programmation. La formation, après avoir présenté les concepts des modèles qualité, propose des ateliers permettant la mise en place de la qualité sur un projet multi-langages. Les aspects installation, administration, adaptation de SonarQube ainsi qu'intégration avec le poste du développeur et la pipeline d’intégration continue sont passés en revue.

Cette formation permet aussi de comprendre en profondeur les mécanismes avancés liés aux branches Git, aux quality gates orientées sécurité, à la gestion des dépendances vulnérables et aux portefeuilles applicatifs multi-projets.

Elle apporte également une vision opérationnelle sur la performance, la scalabilité, l’architecture d’exploitation, ainsi que sur les apports du module IA dans l’analyse des issues. Les participants seront ainsi capables d’optimiser leur gouvernance qualité, d’automatiser les contrôles et d’aligner leurs pratiques de développement avec les exigences de conformité et de sécurité des entreprises modernes.

Objectif opérationnel :

Savoir mettre en œuvre SonarQube Enterprise dans le contexte d'un projet de développement logiciel et appliquer une approche qualité transverse aux projets de l'entreprise.

Objectifs pédagogiques :

À l'issue de cette formation SonarQube Avancé, vous aurez acquis les connaissances et compétences nécessaires pour :

• Décrire le fonctionnement de SonarQube
• Mettre en œuvre SonarQube
• Intégrer SonarQube dans un IDE
• Administrer SonarQube (traces, archivage, plugins, sécurité, etc.)
• Configurer et mettre en place toutes les fonctionnalités associées à la version Enterprise de SonarQube Serveur
• Maîtriser la mécanique des branches
• Mettre en avant les éléments de sécurités dans la quality quate

Public :

Ce cours s'adresse aux chefs de projets, architectes et développeurs.

Prérequis :

Une expérience dans les projets de développement et notions de GIT sont attendues pour suivre cette formation.

Introduction à la qualité

Introduction à SonarQube

Mise en place Sonar

Poste développeur et SonarLint

Administration et Intégration de SonarQube

Rappel des différentes versions

Utilisation de l’analyse des branches

Sécurité et conformité

Gestion de portefeuilles projets

Module IA

Performance, scalabilité et exploitation

De nombreux travaux pratiques (plus de 50%) sont proposés aux participants tout au long de la formation.