A organização usa o Azure DevOps para pipelines de build e release de projetos Java. Qual ação deve ser incluída para gerenciar a dívida técnica de forma eficaz?

Integrar o Azure DevOps e o SonarQube é a ação correta porque o SonarQube é uma plataforma líder para análise de código estática, projetada especificamente para detectar e gerenciar dívida técnica, vulnerabilidades de segurança e bugs em código-fonte. Ao integrar essas ferramentas, os pipelines de build podem ser configurados para executar análises do SonarQube automaticamente, fornecendo feedback imediato sobre a qualidade do código e impedindo que a dívida técnica se acumule. Configurar aprovações pós-implantação no pipeline de implantação é importante para controle de qualidade e conformidade, mas não aborda diretamente a detecção e o gerenciamento da dívida técnica no código-fonte. Integrar Azure DevOps e Azure DevTest Labs é útil para gerenciar ambientes de teste e desenvolvimento, mas não foca na análise da qualidade do código para identificar dívida técnica.