CodeCraft Academy

Kursmodul: Single Point of Truth (SPOT) mit Git

Ziel:

Die Teilnehmer lernen, wie sie ein zentrales Code-Repository nutzen, um den Code-Status zu vereinheitlichen und alle Änderungen zentral zu dokumentieren.

Lektionsübersicht:

• Einführung in Git und Versionskontrolle
• Erstellen und Verwalten eines Repositories
• Branching-Strategien und Best Practices
• Commit-Konventionen und Dokumentation
• Erstellen und Prüfen von Pull Requests

Praxisaufgaben:

• Initiales Setup eines Git-Repositories und Erstellung eines Feature-Branches
• Übung: Simulierter Pull Request, gefolgt von einer Code-Review-Diskussion

Tägliche SPOT-Praktiken: Checkliste

Kursmodul: Automatisierte Tests

Ziel:

Die Teilnehmer lernen, wie sie automatisierte Tests zur Sicherstellung der Softwarequalität implementieren und effektiv nutzen.

Lektionsübersicht:

• Einführung in automatisierte Tests und ihre Vorteile
• Erstellung von Unit-Tests mit JUnit oder Pytest
• Grundlagen der Testabdeckung
• Einführung in Test-Driven Development (TDD)
• Automatisiertes Testen in der CI/CD-Pipeline

Praxisaufgaben:

• Erstellen und Ausführen eines Unit-Tests für eine Beispielanwendung
• Integration der Tests in eine Pipeline

Kursmodul: Sicherheitsprüfungen

Ziel:

Die Teilnehmer lernen, wie sie Sicherheitsprüfungen in den Entwicklungsprozess integrieren.

Lektionsübersicht:

• Einführung in Sicherheitstests und DevSecOps
• Sicherheitslücken erkennen und analysieren mit OWASP
• Einführung in statische Codeanalyse mit SonarQube
• Einführung in Cloud- und Container-Sicherheit mit Checkov
• Integration von Sicherheitsprüfungen in die CI/CD-Pipeline

Praxisaufgaben:

• Ausführen eines OWASP-Sicherheits-Scans auf einer Beispielanwendung
• Einrichten einer Pipeline mit SonarQube-Sicherheits-Check