Sua empresa usa o Azure DevOps para pipelines de build e implantação para projetos Java. Quais duas ações você deve incluir em uma estratégia para gerenciar a dívida técnica? Cada resposta correta faz parte da solução.

Integrar o Azure DevOps e o SonarQube é crucial porque o SonarQube é uma ferramenta líder para análise estática de código, identificando bugs, vulnerabilidades e code smells que contribuem para a dívida técnica. Ao integrá-lo ao pipeline do Azure DevOps, você pode automatizar a verificação de qualidade do código antes que ele seja implantado, garantindo que novos problemas não sejam introduzidos e que a dívida existente seja rastreada. Configurar aprovações pré-implantação no pipeline de implantação permite que você exija que certas condições sejam atendidas (como a aprovação do SonarQube ou uma revisão manual) antes que o código seja implantado em ambientes de produção. Isso impede que código de baixa qualidade ou com dívida técnica significativa chegue à produção. As aprovações pós-implantação são mais para validação do que para prevenção de dívida técnica. A integração com o Azure DevTest Labs é útil para ambientes de teste, mas não aborda diretamente a dívida técnica do código.