Ihr Unternehmen verwendet Azure DevOps für Build- und Deployment-Pipelines für Java-Projekte. Welche zwei Aktionen sollten Sie in eine Strategie zur Verwaltung technischer Schulden aufnehmen? Jede richtige Antwort ist Teil der Lösung.

Die Integration von SonarQube mit Azure DevOps ist entscheidend, da SonarQube Code-Qualität und Sicherheitslücken analysiert und technische Schulden identifiziert. Dies ermöglicht es Entwicklern, Probleme frühzeitig zu beheben. Pre-Deployment-Genehmigungen stellen sicher, dass Code erst nach einer Überprüfung und Genehmigung, beispielsweise durch ein Qualitätsteam oder nach dem Bestehen von SonarQube-Analysen, in die Produktion gelangt. Dies verhindert, dass fehlerhafter oder qualitativ minderwertiger Code bereitgestellt wird. Post-Deployment-Genehmigungen sind weniger effektiv zur Verwaltung technischer Schulden, da sie erst nach der Bereitstellung greifen. Azure DevTest Labs ist nützlich für Testumgebungen, aber nicht direkt für die Identifizierung und Verwaltung technischer Schulden im Code.