SonarQube — Qualité & sécurité du code
Analysez la qualité et les vulnérabilités de votre code avec SonarQube. Quality Gates, coverage, OWASP et intégration dans vos pipelines CI/CD.
- Installer et administrer SonarQube
- Comprendre les métriques de qualité (bugs, smells, coverage)
- Configurer des Quality Gates adaptés à votre équipe
- Intégrer SonarQube dans Jenkins, GitLab CI et GitHub Actions
- Détecter les vulnérabilités de sécurité dans le code avant qu'elles atteignent la production
- Bloquer automatiquement un merge si le code ne respecte pas les seuils de qualité
- Mesurer et améliorer le taux de couverture de tests sur une base de code existante
- Mettre en place une culture de code propre partagée par toute l'équipe
Au programme
Jour 1 — Analyse & intégration CI
- Architecture SonarQube (Server, Scanner, plugins)
- Métriques clés et Sonar Way
- Quality Gates et profils qualité
- Intégration Jenkins / GitLab CI / GitHub Actions
- Analyse des vulnérabilités OWASP Top 10
- Coverage et tests unitaires
- Atelier : analyser et corriger une codebase réelle
Public visé
Développeurs, tech leads et ingénieurs DevOps soucieux de la qualité du code.
Prérequis
- Pratique d'un langage (Java, Python, JavaScript ou autre)
- Notions de CI/CD
Modalités
Praticien en activité, Khaled intervient sur des missions d'automatisation, d'infrastructure as code et de migration cloud dans des entreprises de toutes tailles. Ses formations sont construites sur des cas réels, pas sur la documentation officielle.
Foire aux questions
La formation est-elle éligible à un financement OPCO ou CPF ?
Non. Sphinx-Digital n'est pas certifié Qualiopi et n'est pas référencé sur Mon Compte Formation. La formation est facturée directement à l'entreprise ou au particulier, sans prise en charge externe.
Quelle est la différence entre le format inter-entreprises et intra-entreprise ?
En inter-entreprises, vous rejoignez une session avec des participants d'autres sociétés (3 à 10 personnes). En intra-entreprise, nous organisons une session dédiée à votre équipe, sur votre site ou à distance, avec un contenu adapté à votre contexte. Tarif intra disponible sur devis.
Distanciel ou présentiel : quelles différences concrètes ?
Le contenu et les labs sont identiques. En distanciel, les labs tournent sur des environnements cloud accessibles par navigateur — aucune installation requise. En présentiel sur site, vous fournissez les postes ; les labs peuvent tourner en cloud ou en local selon votre infrastructure.
Combien de participants par session ?
3 à 10 participants maximum. La limite volontaire garantit que chacun peut poser ses questions, adapter les exercices à son contexte et obtenir une réponse détaillée.
Quel est le format soirée ?
Le format soirée répartit la même formation sur 4 sessions de 3h30 (soit 14h), en soirée de 18h30 à 22h00. Même contenu, mêmes labs, même tarif — pour monter en compétences sans poser de congés.
Comment se passe le paiement ?
La formation est facturée sur devis, par virement bancaire. Le paiement en plusieurs fois est possible. Nous émettons une convention de formation pour les entreprises souhaitant la faire prendre en charge par leur service formation.
Cette formation vous intéresse ?
Inscrivez-vous à la prochaine session ou demandez une session intra-entreprise sur mesure.
Ce qu'en disent les participants
Pas sûr que cette formation corresponde à votre contexte ?
Échange de 20 min pour faire le point avant de vous inscrire — pas d'argumentaire commercial.