Van CI/CD rendszere? Használja a statikus kód elemzőt, például a SonarQube-t?

Igen, beállítottunk CI/CD-t az alkalmazás frontendjének automatikus buildelésére, tesztelésére és telepítésére.

A pipeline-ban olyan eszközöket használunk, mint például a GitHub Actions vagy Jenkins, amelyek a repository-ba történő push esetén elindítják a buildet és a teszteket.

A kód minőségének ellenőrzésére a statikus elemző SonarQube-t alkalmazzuk. Segít hibák, sebezhetőségek és karbantarthatósági problémák felismerésében már a fejlesztés szakaszában.

SonarQube integrációs példák:

• A CI-ben hozzáadunk egy lépést a SonarScanner futtatásához.
• A projekt fájljait elemzi, és jelentést generál.
• Kritikus problémák esetén a build sikertelen lehet.

Ez lehetővé teszi a magas minőségi színvonal fenntartását és a technikai adósság csökkentését.