Como Engenheiro de Software...

Por que SonarQube?​

Como Engenheiro de Software, sei que a velocidade de entrega nunca deve comprometer a qualidade. Para garantir que meu workspace (com Java, Python e Angular) mantenha padrões de excelência, acabo de integrar o SonarQube como nossa ferramenta central de monitoramento.

Por que SonarQube?​

Em um ambiente poliglota como o meu, ter uma visão unificada de bugs, vulnerabilidades de segurança e dívida técnica é fundamental. O SonarQube permite analisar:

• Java: Identificando violações de regras do Spring Boot e problemas de concorrência.
• TypeScript: Validando padrões no Angular e segurança no front-end.
• DevOps: Monitorando até mesmo arquivos Docker e configurações de infraestrutura.

Desafios Técnicos na Integração​

Um ponto interessante durante a configuração foi a necessidade de fornecer os binários compilados para a análise de Java. O Sonar não olha apenas para o arquivo .java, ele analisa o bytecode para encontrar bugs de fluxo de dados que passariam despercebidos em uma análise puramente textual.

Próximos Passos​

A partir de agora, cada nova funcionalidade será submetida a um scan local antes do commit. Isso faz parte da minha cultura de Clean Code e Shift-Left Security.

Para saber como rodar o Sonar localmente neste projeto, confira a Documentação de Monitoramento.

Joel Maykon continua explorando ferramentas que elevam o nível da engenharia de software.

Como Engenheiro de Software...

Por que SonarQube?​

Iniciar no ecossistema Java vindo de linguagens como Python e JavaScript (Node.js) é uma experiência transformadora. Muitas vezes, o Java é visto como "verboso" ou "lento" por quem está acostumado com a agilidade do Python, mas a realidade de um ambiente corporativo de alto impacto revela o verdadeiro poder da JVM.

Nesta primeira postagem, quero compartilhar como apliquei conceitos de outras linguagens para acelerar meu aprendizado em Java e como isso moldou minha visão como Engenheiro de Software.