Heeft u CI/CD? Gebruikt u een statische code-analyzer, zoals SonarQube?

Ja, we hebben CI/CD ingesteld om de build, tests en deployment van de frontend-applicatie te automatiseren.

In de pipeline worden tools zoals GitHub Actions of Jenkins gebruikt, die bij een push naar de repository de build en tests starten.

Om de codekwaliteit te controleren, gebruiken we de statische analyzer SonarQube. Het helpt bugs, kwetsbaarheden en onderhoudsproblemen in de code al in de ontwikkelfase te detecteren.

Voorbeeld van integratie van SonarQube:

• Een stap in de CI wordt toegevoegd om SonarScanner uit te voeren.
• De projectbestanden worden geanalyseerd en er wordt een rapport gegenereerd.
• Bij kritieke problemen kan de build falen.

Dit stelt ons in staat om hoge kwaliteitsnormen te handhaven en technische schuld te verminderen.