SonarCloud

¿Qué es SonarCloud?

• Un sistema de gestión de bases de datos.

• Una plataforma de análisis estático de código en la nube.

• Un servicio de hosting para aplicaciones web.

• Un framework de pruebas unitarias.

¿Cuál es la métrica que mide el código recién agregado o modificado?

• Overall Code.

• Legacy Code.

• New Code.

• Hot Code.

¿Qué tarea de Azure DevOps lanza el escaneo de SonarCloud?

• SonarCloudPublish@1.

• SonarCloudPrepare@1.

• VSBuild@1.

• DotNetTest@2.

¿Qué icono usamos para representar el análisis estático en la presentación?

• Una lupa sobre código.

• Un cohete.

• Un escudo.

• Una bombilla.

¿Cuál de estas banderas se activa para bloquear el merge si falla el Quality Gate?

• sonarRunAnalysis.

• sonarQualityGateEnabled.

• sonarCheckThreshold.

• sonarFailOnError.

En SonarCloud, ¿Qué componente agrupa las reglas activas para analizar un lenguaje?

• Quality Gate.

• Issue Tracker.

• Quality Profile.

• Security Hotspot.

¿Cómo se excluyen archivos legacy (por ejemplo .aspx) de un análisis?

• Editando la sección “Exclusions” en la UI o sonar.exclusions en propiedades.

• Desactivando el scanner en la UI.

• Moviendo archivos a otra carpeta sin configuración.

• Usando un plugin separado de SonarCloud.

¿Qué plugin se usa en SonarCloud para detectar vulnerabilidades en dependencias OWASP?

• OWASP Dependency-Check.

• Security Vulnerability Scanner.

• SonarSecurePlugin.

• Maven Security Analyzer.

¿Cómo se define el “New Code Period” en SonarCloud?

• Solo por fecha de creación del proyecto.

• Mediante configuración en UI: tag de git, fecha fija o milestone.

• Es siempre los últimos 7 días, sin configuración.

• A través de un parámetro en el YAML del pipeline.

¿Cuál es la diferencia principal entre la plantilla corporativa y la one_by_one para pipelines SonarCloud?

• La corporativa no incluye pruebas unitarias.

• one_by_one solo ejecuta pasos esenciales de SonarCloud (prepare/analyze/publish), la corporativa incluye build, test y deploy.

• La corporativa solo funciona en Linux, one_by_one en Windows.

• one_by_one descarga el scanner manualmente, la corporativa lo instala desde Marketplace.