[Formation] DevSecOps pour l'embarqué et l'IoT

Introduction

DevSecOps, Code Quality Management

• Good Code vs. Bad Code ; Coding Style
• Règles de codage ; Revue de code
• Analyse statique et dynamique de code
• Complexité
• Test unitaire
• Couverture de code

Travaux pratiques

Coding Style (formater du code source C avec clang-format, vérifier du code source Python avec pylint) ; exemple de revue de code ; compiler et analyser du code source C avec clang, analyser du code source C++ avec clang-tidy et cppcheck, checking Python source code avec pylint ; compiler et analyser avec Valgrind et ASAN ; C (mesurer la complexité cyclomatique avec cccc), Python (mesurer la complexité cyclomatique avec radon) ; tests unitaires de code (C avec Unity, Python avec pytest) ; couverture de code (C et Pyhton avec gcovr).

DevSecOps, Inspection continue

• Dette technique : définition of done
• Inspection : installation du serveur SonarQube, paramétrage de SonarQube,
• Analyser le code source C et Python
• Comprendre les résultats d’analyse de SonarQube, Quality Gate
• Utilisation de SonarLint

Travaux pratiques

Configurer sonar-project.properties generic properties ; configurer sonar-project.properties (paramètres spécifiques au langage C et Python), analyser du code source en C et Python (Configuring Quality Profile) ; corriger les anomalies.

DevSecOps, Intégration Continue

• Introduction à l’outil GitLab-CI : qu’est-ce que la CI/CD ?, CI/CD avec GitLab et external tools, GitLab-CI (GitLab's integrated CI/CD)
• GitLab-CI pour le développeur de code source : affichage des résultats de pipeline, forcer ou laisser de côté les exécutions de pipeline
• GitLab Runners
• GitLab-CI pour le développer de pipeline : introduction au langage YAML, définir des jobs, enregistrer les job artefacts, organisation des jobs dans un pipeline, définir des conditions sur l’exécution de pipeline, organiser les fichier YML, définir un système de pipelines
• GitLab-CI pour les développeurs de job : choisir un runner, hetling errors, caching job data
• DevSecOps, premier Pipeline avec GitLab-CI (cas d’un pojet en C et Python)
• GitLab en tant qu’utilisateur : explorer un projet sur GitLab, introduction à markdown, créer une « issue » et un merge request

Travaux pratiques

Configuration de Git/Gitlab, premier pipeline, enregistrer les artefacts, multiples stages, conditional pipelines ; configuration des caches ; initialiser git project (côté Gitlab), initialiser git project (côté client git et Gitlab), initialiser git project (côté client git) ; créer une « issue » et un merge request.

DevSecOps, Développement Continu

• Qu’est ce qui se cache derrière le déploiement SW ?
• Process de déploiement continu
• Déploiement sur de multiples environnements
• Bonnes pratiques du déploiement

Travaux pratiques

Vérification d’application, créer une image docker avec application, déploiement Docker, test de déploiement, déploiement Docker - Rollback

Synthèse et conclusion