CE-LP7 Análise Estática de Código Fonte com SonarQube

Front

O que é análise estática de código?

Back

É uma técnica que avalia o código-fonte sem executá-lo, identificando possíveis erros, vulnerabilidades, más práticas e violações de padrões de codificação.

Front

Quais são os objetivos da análise estática de código?

Back

Detectar bugs e vulnerabilidades de segurança, garantir a manutenibilidade e legibilidade do código, e aplicar boas práticas e padrões de desenvolvimento.

Front

O que é o SonarQube?

Back

O SonarQube é uma plataforma de código aberto para inspeção contínua da qualidade do código, suportando várias linguagens de programação e integrando-se a pipelines de CI/CD.

Front

Quais são os principais recursos do SonarQube?

Back

Identificação de bugs, vulnerabilidades e code smells, cobertura de testes, duplicação de código, métricas de complexidade e dívida técnica.

Front

Quais são os requisitos para instalar o SonarQube?

Back

Java 11+, um banco de dados (PostgreSQL, MySQL, Oracle, ou Microsoft SQL Server), e o SonarQube Server.

Front

Como instalar o SonarQube?

Back

Baixe e extraia o SonarQube, configure o banco de dados em conf/sonar.properties, inicie o servidor e acesse via navegador em http://localhost:9000.

Front

O que é o SonarScanner?

Back

O SonarScanner é uma ferramenta que envia o código para análise no SonarQube.

Front

Como configurar o arquivo sonar-project.properties?

Back

Defina sonar.projectKey, sonar.projectName, sonar.projectVersion, sonar.sources, sonar.language, e sonar.sourceEncoding.

Front

O que o relatório do SonarQube inclui após a análise?

Back

Inclui bugs, vulnerabilidades, code smells, cobertura de testes, e duplicação de código.

Front

Como o SonarQube pode ser integrado com CI/CD?

Back

Pode ser integrado com Jenkins, GitHub Actions, e Azure DevOps usando plugins e tarefas específicas.