20220601_TDC Innovation_SonarQube e melhoria contínua da Qualidade em cultura DevOps

Expor as vantagens da ferramenta SonarQube para análise estática de código aliada aos pipelines DevOps, como utilizá-la localmente, quais erros são identificados, estratégias de implementação e como ela potencializa a Qualidade do software, com base em minhas experiências.

Transcript

1. SonarQube e melhoria contínua da Qualidade em cultura DevOps By Clara Erica Takayama de Castro
2. + 24 anos em TI + Setor Bancário e de Seguros Expert em Quality, DevOps, Agilidade Palestrante em eventos de TI Voluntária em grupos de TI Professora no igti Dasa DevOps Community Member Award Winner 2022 https://www.devopsagileskills.org/awards/ Quem eu sou
3. Agenda Problemas de Software Solução Melhoria Contínua 01 02 03
4. Problemas de Software
5. Cibercrime
6. Aumento 50% ataques/semana Mundo Educação/Pesquisa +75% Governo/Militar +47% Comunicações +51% Focos mundiais Europa +68% América Norte +61% América Latina +38% Por região Varejo/Atacado +238% Saúde +64% Governo/Militar +55% Brasil +77% Crescimento de Ciberataques (2020-2021) https://tiinside.com.br/10/01/2022/mundo-registra-crescimento-de-50-dos-ciberataques/
7. CISQ Consortium for Information & Software Quality The Cost of Poor Software Quality in the US: A 2020 Report U$ 2,08 Trilhões nos EUA Falhas operacionais de software com crescimento de 22% em 2 anos U$ 1,56 Trilhões U$ 260 Bilhões Projetos de Software malsucedidos, crescimento de 46% em 2 anos https://www.it-cisq.org/the-cost-of-poor-software-quality-in-the-us-a-2020-report.htm Prejuízos U$ 520 Bilhões Baixa qualidade sistemas legados, redução de 18% em 2 anos
8. Mars Climate Orbiter U$ 327,6 milhões NASA Libras de força Newtons de força https://ezdevs.com.br/incidentes-envolvendo-problemas-de-software/ X
9. Boeing 737 MAX 8 US$18 bilhões 346 vidas https://ezdevs.com.br/incidentes-envolvendo-problemas-de-software/ Indonésia Lion Air 29/10/2018 Ethiopian Airlines 10/03/2019 Airbus A320 (esquerda) x Boeing 737 NG (direita). Imagem: Aviation Stack Exchange
10. Cultura de Qualidade Gestão de Riscos Prevenção de falhas Bugs críticos Muitos testes
11. Solução
12. Um erro de codificação que pode levar a um erro ou comportamento inesperado em tempo de execução Bugs Um problema de manutenção que torna seu código confuso e difícil de manter Code Smells Um ponto em seu código que está aberto a ataques Vulnerabilidades Análise estática de código Fonte: https://docs.sonarqube.org/latest/user-guide/issues/
13. No início do SDLC Software Development Life Cycle <a href="https://www.vecteezy.com/free-vector/arrow">Arrow Vectors by Vecteezy</a>
14. O que ele não faz Testes dinâmicos Testes funcionais Substitui testes automatizados
15. Melhoria Contínua
16. Overview
17. Issues
18. Severity
19. Detalhe do erro
20. Linha de código com erro
21. Correção no código
22. 39 Bugs
23. Após correção e re-execução
24. Redução de 1 Bug
25. Gráfico de execuções
26. Aba Projetos
27. Quality Gates
28. Definir condições
29. Comunicar Executar sem bloquear Avaliar baseline Avaliar resultados Subir a régua Estratégias Alinhar o jogo
32. "Improving daily work is even more important than doing daily work" Gene Kim
33. Referências https://www.sonarqube.org/ https://www.sonarlint.org/ https://tiinside.com.br/10/01/2022/mundo-registra-crescimento-de-50-dos- ciberataques/ https://www.it-cisq.org/the-cost-of-poor-software-quality-in-the-us-a-2020- report.htm https://ezdevs.com.br/incidentes-envolvendo-problemas-de-software/ https://docs.sonarqube.org/latest/user-guide/issues/
34. Obrigada!