Как интегрировать инструменты качества кода (например, SonarQube) в процесс сборки?

SonarQube запускается как отдельная стадия пайплайна и анализирует:

- качество кода;
- безопасность;
- покрытие тестами;
- технический долг.

После анализа применяется Quality Gate.

Ещё вопросы по теме «Git и CI/CD»

• Что такое статический (SAST) и динамический (DAST) анализ кода в конвейере? В чем между ними разница?
• Как реализовать механизм, при котором сборка артефакта блокируется, если статические анализаторы кода (SAST/линтеры) нашли ошибки?
• Как настроить автоматическую генерацию тикетов в Jira при обнаружении уязвимостей в процессе сборки?
• Что такое GitFlow и какие основные типы веток в нем используются (master, release, feature, hotfix)?
• В чем разница между командами git commit --amend и squash?
• Как работает механизм cherry-pick и в каких ситуациях он полезен?