SonarQube | SonarCloud | SonarLint – DevOps + 보안 + QA (가장 널리 사용되는 오픈 소스 도구) SonarQube는 코드 품질의 지속적인 검사를 위한 선도적인 오픈 소스 플랫폼입니다. 정적 코드 분석을 사용하여 27개 이상의 프로그래밍 언어에서 버그, 코드 스멜(code smells), 보안 취약점 및 유지보수 문제를 감지하는 자동 코드 리뷰를 수행합니다. 이 과정은 실습 중심(learn-by-doing) 방식으로 설계되어, SonarQube와 그 생태계에 대한 깊고 실무적인 전문 지식을 습득할 수 있도록 돕습니다. 대상: 이 과정은 코드 품질, 보안 및 CI/CD 모범 사례를 마스터하고자 하는 신입 사원, 개발자, 프로젝트 매니저, 아키텍트, QA 엔지니어, 지원 엔지니어, DevOps, DevSecOps, InfoSec 및 프로세스 엔지니어에게 적합합니다. 기초 및 개념 SonarQube, SonarCloud 및 SonarLint 소개 정적 코드 분석의 목적과 이점 DevOps 및 DevSecOps 유스케이스 이해 SonarQube 아키텍처, 에디션, 버전 및 생태계 핵심 SonarQube 용어 및 메트릭 유지보수성, 신뢰성 및 보안 개념 설치 및 설정 Docker 및 Docker-Compose를 사용한 SonarQube 설치 및 설정 Jenkins 설치 및 구성 Sonar Scanner 설치 및 구성 빌드 도구 설정: Ant, Maven, Gradle NodeJS, Python SonarQube UI 및 탐색 개요 실습 코드 분석 SonarQube 및 CI 파이프라인에 프로젝트 온보딩 여러 프로그래밍 언어에 대한 코드 분석 실행 분석 결과 게시 및 해석 코드 커버리지, 단위 및 통합 테스트 결과 보고 다음 사항에 대한 이해 및 분석: 버그 취약점 코드 스멜 기술 부채 복잡도 중복된 라인, 파일 및 블록 SonarLint 및 IDE 통합 다음 환경에 SonarLint 설치: Eclipse IntelliJ IDEA VS Code SonarLint 연결 모드(Connected Mode) 구성 IDE에서의 실시간 코드 분석 및 이슈 감지 품질 관리 품질 게이트(Quality Gates) 및 품질 프로필(Quality Profiles) 커스텀 규칙 및 규칙 템플릿 생성 및 관리 팀 전체에 품질 표준 적용 품질 게이트 조건에 따른 빌드 실패 처리 식별된 이슈 처리 및 수정 관리 및 구성 프로젝트 관리 사용자, 그룹, 권한 및 토큰 관리 플러그인 설치 및 관리 SonarQube 보안 구성 SMTP 구성 및 이메일 알림 회사 로고를 사용한 SonarQube UI 브랜딩 SonarQube 마켓플레이스 및 시스템 세부 정보 보안 및 SAST SAST(정적 애플리케이션 보안 테스트) 기초 보안 취약점 분석 CI/CD 파이프라인과 SAST 통합 CI/CD 및 DevOps 통합 Jenkins(Jobs 및 Pipelines)와 통합 GitHub 및 GitHub Actions와 통합 GitLab 및 GitLab CI/CD와 통합 CI/CD 워크플로우에서 품질 검사 자동화 SonarQube 품질 게이트에 따른 CI/CD 파이프라인 실패 처리 심화 주제 자동화, 모니터링 및 데이터 추출을 위한 SonarQube Web API 사용 엔터프라이즈급 SonarQube 배포를 위한 모범 사례 이 과정을 마치면 다음을 수행할 수 있습니다: 품질 게이트, 품질 프로필 및 규칙 정의 및 관리 SonarLint를 사용하여 로컬에서 코드 분석 안전하고 확장 가능한 정적 코드 분석 수행 SonarQube를 GitHub, GitLab 및 Jenkins와 통합 CI/CD 파이프라인 전반에 걸쳐 코드 품질 및 보안 표준 적용 SonarQube 인스턴스를 자신 있게 관리하고 커스터마이징

입문자를 위한 리눅스: 커맨드 라인 마스터하기. 기업 실무 리눅스 관리를 위한 궁극의 과정. 이 포괄적이고 초보자 친화적인 강의를 통해 리눅스 운영체제의 강력한 기능을 활용해 보세요. IT 분야가 처음이든 기술적 역량을 높이고 싶든, 이 과정은 여러분을 리눅스 기초의 '제로' 상태에서 능숙한 수준까지 끌어올려 줄 것입니다. 커맨드 라인 탐색, 파일 및 디렉토리 관리, 권한 설정, 그리고 쉘 스크립팅을 통한 작업 자동화 방법을 배워보세요. 학습 내용: 리눅스 파일 시스템 탐색 및 커맨드 라인 마스터하기 안전한 액세스를 위한 사용자, 그룹 및 파일 권한 관리 패키지 관리자를 사용한 소프트웨어 설치, 업데이트 및 삭제 기본적인 시스템 관리 및 트러블슈팅 기술 실습 랩과 실제 사례를 통해 리눅스 환경 관리의 자신감을 빠르게 쌓을 수 있습니다. 이 과정을 마칠 때쯤이면 파일 권한, 프로세스 관리, 네트워크 구성과 같은 필수 리눅스 개념을 확고히 이해하게 될 것입니다. 또한, 이 과정은 기본적인 네트워킹, 디스크 관리 및 프로세스 모니터링을 다룹니다. 여러분의 커리어 목표가 데브옵스(DevOps), 사이버 보안, 클라우드 엔지니어링 중 무엇이든, 지금 리눅스를 배워 IT, DevOps, SRE, 기술 지원, IT 헬프데스크, IT 관리자, 사이버 보안 또는 소프트웨어 개발 분야에서 더 많은 기회를 잡아보세요! 모든 리눅스 기반 시스템에서 자신감을 가질 수 있는 실무 기술 기술 포트폴리오 강화

현대 DevOps 파이프라인을 위한 위협 완화, 사용자 정의 규칙 및 API 보호 마스터하기

현대 DevOps 파이프라인을 위한 위협 완화, 사용자 정의 규칙 및 API 보호 마스터하기

AWS와 Terraform을 활용한 클라우드 인프라 자동화 기술을 배우고, 효율적인 인프라 관리와 배포를 실습합니다. Terraform을 통해 AWS 리소스를 코드로 관리하고, 다양한 환경에 일관된 인프라를 배포하는 방법을 익히세요.

비전공자 입장에서도 쉽게 이해할 수 있고, 실전에서 바로 적용 가능한 'Kafka 입문' 강의를 만들어봤습니다!

비전공자 입장에서도 쉽게 이해할 수 있고, 실전에서 바로 적용 가능한 'MSA 입문' 강의를 만들어봤습니다!

AWS 제로트러스트의 근간을 이루고 있는 IAM에 대해 가장 기초적인 부분부터 세부적인 내용까지 배울 수 있습니다. 이를 통해 실제로 어떤 부분이 취약할 수 있는지, 어디를 더욱 신경써야 하는지 배울 수 있습니다.

비전공자 입장에서도 쉽게 이해할 수 있고, 실전에서 바로 적용 가능한 'AWS 중급/실전' 강의를 만들어봤습니다!

이 강의는 DevOps의 기본 이론과 함께 DevOps의 기본 중 하나인 Infrastructure as Code(IaC)에 대해 배울 수 있는 강의입니다. 본 강의를 통해 IT기반의 서비스를 DevOps관점에서 올바르게 이해하고, 서비스 운영을 위해 코드로 인프라를 정의하는 연습을 하실 수 있습니다. 강의를 마치게 되면, 서비스 운영을 위해 기본적으로 필요한 AWS 리소스를 Terraform이라는 도구를 통해 손쉽게 생성하고 관리하실 수 있습니다. AWS는 반드시 코드로써 관리해야하기 때문에, AWS 의 기초 공부를 위해서도 해당강의는 필수입니다.

테라폼을 활용해 AWS 인프라를 코드로 설계하고, 자동화된 배포와 보안 관리까지 실습하는 중급 강의입니다. 실전 예제와 실습을 통해 효율적인 인프라 운영과 관리 자동화 역량을 키울 수 있습니다.

누구나 알기 쉽게 클라우드를 둘러싼 거의 모든 것을 포함하여 설명합니다. 바로 실습보다 먼저 들어두시면 개발이나 인프라 클라우드에 대해서 잘 이해할 수 있게 됩니다.