Uw bedrijf gebruikt Azure DevOps voor build- en deployment-pipelines voor Java-projecten. Welke twee acties moet u opnemen in een strategie om technische schuld te beheren? Elk correct antwoord maakt deel uit van de oplossing.

Technische schuld omvat onder andere codekwaliteitsproblemen en beveiligingslekken. Goedkeuringen vóór de implementatie (pre-deployment approvals) zorgen ervoor dat code pas naar productie gaat nadat deze is beoordeeld en goedgekeurd, wat helpt om bekende problemen te voorkomen. SonarQube is een tool voor statische codeanalyse die codekwaliteit, beveiligingskwetsbaarheden en technische schuld identificeert. De integratie met Azure DevOps stelt teams in staat om deze problemen vroegtijdig in de ontwikkelingscyclus op te sporen en aan te pakken, voordat ze de deployment-fase bereiken. Goedkeuringen na de implementatie (post-deployment approvals) zijn gericht op het valideren van de werking van de applicatie ná de uitrol, niet op het beheren van technische schuld in de code zelf. Azure DevTest Labs is bedoeld voor het snel opzetten van testomgevingen en draagt niet direct bij aan het identificeren of beheren van technische schuld in de code.