Czy masz CI/CD? Czy używasz statycznego analizatora kodu, takiego jak SonarQube?

Tak, mamy skonfigurowane CI/CD do automatyzacji budowania, testowania i wdrażania aplikacji frontendowej.

W pipeline używane są narzędzia takie jak GitHub Actions lub Jenkins, które podczas push do repozytorium uruchamiają budowanie i testy.

Aby kontrolować jakość kodu, używamy statycznego analizatora SonarQube. Pomaga on wykrywać błędy, luki w zabezpieczeniach i problemy z utrzymaniem kodu już na etapie rozwoju.

Przykład integracji SonarQube:

• Do CI dodawany jest krok uruchomienia SonarScanner.
• Analizowane są pliki projektu, generowany jest raport.
• W przypadku krytycznych problemów, build może się nie powieść.

To pozwala utrzymać wysoki standard jakości i zmniejszyć dług techniczny.