De organisatie gebruikt Azure DevOps voor build- en release-pipelines van Java-projecten. Welke actie moet worden opgenomen om technische schuld effectief te beheren?

De juiste actie is het integreren van Azure DevOps en SonarQube. SonarQube is een toonaangevend platform voor statische code-analyse dat technische schuld identificeert door codekwaliteit, beveiligingslekken en code-smells te detecteren. Door dit te integreren in de Azure DevOps-pipelines, kunnen ontwikkelaars vroegtijdig feedback krijgen over de kwaliteit van hun code, nog voordat deze wordt geïmplementeerd. Dit maakt proactief beheer van technische schuld mogelijk. Post-deployment goedkeuringen zijn gericht op het controleren van de implementatie zelf, niet op de onderliggende codekwaliteit. Azure DevTest Labs is nuttig voor het beheren van testomgevingen, maar draagt niet direct bij aan het identificeren en beheren van technische schuld in de codebasis.