- Cours pratique
- Informatique
Formation Détection des vulnérabilités à l'ère de l’IA avec SonarQube Enterprise / Cloud
Maîtriser les fonctionnalités de SonarQube Enterprise pour piloter la qualité et la sécurité de vos projets

- Durée
- 1 jour
- Niveau
- Intermédiaire
- Modalités
- Présentiel / Distanciel
Description de la formation SonarQube Enterprise
Partenaire formation exclusif de Sonar, PLB propose des formations officiellement validées et reconnues par l'éditeur.
Qu'est ce que SonarQube Server Enterprise ?
SonarQube Server Enterprise est une solution avancée d’analyse continue de la qualité et de la sécurité du code source. Destinée aux organisations exigeantes, elle enrichit les fonctionnalités de la version Community avec des capacités étendues telles que la gestion avancée des branches, la décoration des pull/merge requests, la gestion des portefeuilles projets, l’intégration de mécanismes de sécurité renforcés (OWASP, CWE, MISRA), ainsi que des fonctionnalités dédiées à la scalabilité, aux API étendues et aux environnements de staging. Elle permet aux équipes de développement et aux directions techniques d’industrialiser la gouvernance du code à grande échelle.
Pourquoi suivre une formation SonarQube Server Enterprise ?
Dans un contexte où la qualité logicielle et la cybersécurité sont devenues stratégiques, exploiter pleinement les capacités de SonarQube Enterprise est un levier majeur de maîtrise des risques et d’amélioration continue. Cette formation permet de comprendre en profondeur les mécanismes avancés liés aux branches Git, aux quality gates orientées sécurité, à la gestion des dépendances vulnérables et aux portefeuilles applicatifs multi-projets.
Elle apporte également une vision opérationnelle sur la performance, la scalabilité, l’architecture d’exploitation, ainsi que sur les apports du module IA dans l’analyse des issues. Les participants seront ainsi capables d’optimiser leur gouvernance qualité, d’automatiser les contrôles et d’aligner leurs pratiques de développement avec les exigences de conformité et de sécurité des entreprises modernes.

Objectifs pédagogiques
Objectifs pédagogiques :
À l'issue de cette formation SonarQube Enterprise, vous aurez acquis les connaissances et compétences nécessaires pour :
- Voir toutes les fonctionnalités associées à la version Enterprise de SonarQube Serveur (SQS)
- Maitriser la mécanique des branches
- Mieux gérer les interactions IA avec le MCP et les agents
- Mettre en avant les éléments de sécurités dans la quality quate
Objectifs opérationnels
Objectif opérationnel :
Savoir déployer et bénéficier des fonctionnalités de SonarQube Enterprise pour appliquer une approche qualité transverse aux projets de l'entreprise.
Programme
Contenu du cours, module par module
6 modules
- De la community à la Data center en passant par le cloud
- Avantages de la version enterprise
- Rappels GIT :
- commit/push/pull
- les branches locales/distantes
- la notion de pull/merge request
- Paramétrage SonarQube Server (SQS) pour la gestion des branches
- Décoration des pull/merge Requests
Atelier
Description : Paramétrage des branches, de la New Code Definition et de la PR decoration, simulation d’une PR avec anomalies et blocage/validation par Quality Gate. Lecture comparative des résultats entre main et branches de feature.
- Synchronisation des utilisateurs via SCIM
- Rappel sur OWASP / MISRA / CWE / CVE /SVOM
- Fonctionnement dans SonarQube Server (SQS)
- Focus sur les rapports PDF
- Liens avec la quality gate
- Gestion des risques de sécurités associés aux dépendances des projets
Atelier
Description : Configuration d’une gate sécurité (vulnérabilités, hotspots revus, rating) et mise en situation sur un projet volontairement vulnérable, incluant dépendances à risque. Restitution sous forme de plan de remédiation priorisé.
- Notion d’application
- Notion de Portfolio
- Vue “portefeuille”
- Rôles associés aux applications et portfolio
- Comment faire des transferts de projets
- Focus sur les rapports PDF associés aux projet/application/portfolio
Atelier
Description : Création d’un portfolio, lecture des KPI consolidés. Démonstration de l’usage “reporting management” en quelques minutes.
- Objectif de du module IA dans SonarQube Enterprise
- Le SonarQube MCP Server
- Les agents
- Paramétrage
- Exemple d’utilisation sur différentes issues
Atelier
Description : Paramétrage du module IA puis exercices sur un backlog d’issues
- Valider ses couches d’architectures via ses analyses Sonar
- Rôles et avantage des workers
- API SonarQube Server Enterprise, quoi de plus
- Objectif de la licence de staging
Atelier final
Description : Jeu de rôles (CTO/RSSI/Lead Dev/Qualité) à partir de dashboards Sonar : diagnostic, ajustements de gouvernance (gates/règles/branches/portfolios) et plan d’actions à 3 mois
Travaux pratiques
De nombreux travaux pratiques (plus de 50%) sont proposés aux participants tout au long de la formation. Les participants bénéficient d'un accès à la plateforme SonarQube Enterprise
Programme mis à jour le 26/02/2026
Public concerné
Ce cours s’adresse aux chefs de projets, architectes et développeurs souhaitant découvrir les fonctionnalités de SonarQube Enterprise.

Prérequis
Pour suivre cette formation, il est nécessaire de connaître SonarQube Server ou d'avoir suivi la formation SonarQube : Mise en œuvre de la qualité avec SonarQube (OSNQ). Des notions de GIT sont également attendues.
J’évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Faire le testFinancement
Cette formation peut être prise en charge par votre entreprise, seule ou avec l’appui de son opérateur de compétences. Nous fournissons le devis et les pièces attendues par l’OPCO.
Formations liées
- Domain-Driven Design (DDD)Réf. DDDP2 joursIntermédiaireProchaine session : 3 déc.1 740 €
- Gatling : Tests de charge « As Code » avec GatlingRéf. DGAT2 joursIntermédiaire
- JMeter : Tests de charge et optimisation des applicationsRéf. OJME2 joursIntermédiaireProchaine session : 29 oct.1 590 €
- Katalon : automatiser les tests des applications web, mobile ou d'une API avec KatalonRéf. OSKA2 joursIntermédiaireProchaine session : 9 nov.1 590 €