Formation SonarQube | Industrialiser la qualité logicielle avec SonarQube

• Comprendre le fonctionnement de SonarQube et son rôle dans une démarche de qualité logicielle.
• Configurer et personnaliser les analyses selon les besoins de leur organisation.
• Construire des profils de qualité (Quality Profiles) et des Quality Gates adaptés.
• Interpréter les métriques de qualité pour piloter efficacement un projet.
• Intégrer SonarQube dans une chaîne d’intégration et de déploiement continus (CI/CD).
• Exploiter les résultats d’analyse pour réduire la dette technique et améliorer la qualité du code.
• Mettre en œuvre les bonnes pratiques de qualité et de sécurité logicielle.

• Développeurs
• Lead Developers
• Tech Leads
• Architectes logiciels
• Ingénieurs DevOps
• Responsables qualité logicielle

• Maîtriser un ou plusieurs langages de programmation.
• Connaître les principes de l’intégration continue.
• Avoir une première expérience avec SonarQube ou les outils d’analyse statique de code.

SonarQube est aujourd’hui un outil incontournable pour mesurer et améliorer la qualité des applications. Au-delà de la détection de défauts, il permet d’accompagner les équipes dans une démarche d’amélioration continue, de sécurisation du code et de maîtrise de la dette technique.

Cette formation Formation SonarQube | Industrialiser la qualité logicielle avec SonarQube permet d’acquérir une maîtrise opérationnelle de SonarQube afin de configurer les analyses, personnaliser les règles de qualité, intégrer l’outil dans une chaîne DevOps et exploiter efficacement les indicateurs pour piloter la qualité des développements.

Jour 1

Les fondamentaux de la qualité logicielle

• Les enjeux de la qualité logicielle
• La dette technique et son impact sur les projets
• Les principes de l’analyse statique de code
• Les indicateurs de qualité logicielle
• Les bonnes pratiques Clean Code

Comprendre l’architecture de SonarQube

• Présentation de l’architecture SonarQube
• Les différents composants
• Fonctionnement du moteur d’analyse
• Les scanners Sonar
• Les extensions et plugins
• Les éditions Community, Developer, Enterprise et Data Center

Configurer les analyses

• Création et gestion des projets
• Paramétrage des scanners
• Configuration des analyses multi-langages
• Gestion des exclusions et inclusions
• Analyse des branches et Pull Requests

Exploiter les résultats d’analyse

• Comprendre les métriques SonarQube
• Bugs, Code Smells et Vulnerabilities
• Security Hotspots
• Maintenabilité
• Fiabilité
• Sécurité
• Duplication de code
• Complexité cyclomatique
• Couverture de tests

Personnaliser les règles de qualité

• Les Quality Profiles
• Les règles d’analyse
• Activation et désactivation des règles
• Personnalisation des profils par langage
• Héritage des profils

Définir des Quality Gates efficaces

• Le principe des Quality Gates
• Les critères de validation
• La notion de New Code
• Les seuils de qualité
• Les stratégies de mise en œuvre en entreprise

Jour 2

Intégrer SonarQube dans une chaîne CI/CD

• Intégration avec GitLab CI/CD
• Intégration avec Jenkins
• Intégration avec GitHub Actions
• Intégration avec Azure DevOps
• Analyse automatique des Pull Requests
• Blocage des pipelines selon les Quality Gates

Réduire la dette technique

• Identifier les priorités de correction
• Prioriser les anomalies
• Les stratégies de remédiation
• Le suivi de la dette technique
• Les indicateurs d’amélioration continue

Sécuriser les développements

• Les vulnérabilités détectées par SonarQube
• Les Security Hotspots
• Les bonnes pratiques de Secure Coding
• Les principales règles de sécurité
• Les liens avec l’OWASP Top 10

Piloter la qualité logicielle

• Les tableaux de bord SonarQube
• Les indicateurs de suivi
• Les Portfolios et Applications (édition Enterprise)
• Les rapports de qualité
• La gouvernance de la qualité logicielle

Jour 3 – Module complémentaire (En option)

Industrialiser SonarQube à l’échelle de l’entreprise

• Définir une stratégie de qualité logicielle commune
• Standardiser les profils de qualité
• Administrer les utilisateurs, groupes et permissions
• Authentification LDAP et SSO
• Automatiser la création et la configuration des projets via l’API Web
• Gérer les Portfolios et Applications
• Exploiter les Webhooks pour intégrer SonarQube aux outils de suivi (Jira, Teams, Slack…)
• Mettre en place des indicateurs de pilotage pour les équipes de développement
• Bonnes pratiques de maintenance et de montée de version de SonarQube

Un équilibre pédagogique alliant 50 % théorie et 50 % pratique.

Un questionnaire de positionnement est mis en place en amont de la formation.

L’émargement est réalisé de manière dématérialisée, via une signature numérique.

À l’issue de la formation, chaque participant reçoit l’ensemble des supports pédagogiques, incluant des vidéos et des ressources complémentaires pour approfondir les acquis.

Formation à distance :
Les sessions se déroulent en classe virtuelle via Microsoft Teams. Elles nécessitent un ordinateur équipé d’une caméra, d’un micro, de haut-parleurs ainsi qu’une connexion internet haut débit.

Le lien de connexion est transmis quelques jours avant le début de la formation.

Formation dans nos locaux et assistance disponible : 

Pour toute complication survenant avant, pendant ou après la formation, notre assistance est disponible à partir de 8h30 au +33 (0)6 47 45 07 82 .

Si vous ne parvenez pas à nous joindre par téléphone, merci de nous écrire à formation@neosoft.fr  en spécifiant en quelques mots la difficulté que vous avez rencontrée. Nous vous répondrons dans les plus brefs délais. 

En amont de la formation, un questionnaire de positionnement est adressé aux participants afin d’identifier précisément leurs besoins, leurs attentes et leur niveau de connaissances.

Le formateur évalue la progression pédagogique des participants tout au long de la formation, à travers des quiz, des mises en situation ou des travaux pratiques.

À l’issue de la formation, les participants sont invités à évaluer leur niveau de satisfaction concernant la formation suivie.

Néosoft Training s’appuie sur un processus qualité visant à analyser les éventuels dysfonctionnements remontés par les participants. Cette démarche permet de mettre en œuvre des actions correctives adaptées, tant sur le contenu pédagogique que sur les conditions de déroulement de la formation.