Servicio S06 - Estática de Código - Procedimiento de Inicio

PROCEDIMIENTO DE INICIO
Objetivos y Descripción
Recabar la información necesaria para poder ejecutar con garantía y de forma homogenizada para todos los Centros de Competencias (CC) el servicio Evaluación estática de código fuente.
ResponsablesHerramienta de soporte
  • DP / GP

Herramienta de gestión de peticiones:

  • Lumen (TCD)
  • Jira (Presidencia)
  • Helpdesk (Sostenibilidad)
  • Oficina de Calidad Sectorial
  • Jenkins, propias del CC.
  • SonarQube+ plugin Dependency Check, propias del CC.
  • En el caso de DevSecOps, las herramientas serán las corporativas.
Tareas
1

Verificar que el tique creado por DP/GP en la herramienta de gestión de peticiones presenta la información necesaria:

  • Sistema de información/componente
  • Versión

En el caso en que sea la primera vez que se analiza el sistema, si la DPD/GP considera que hay que realizar alguna excepción a norma relacionada con este servicio, deberá venir indicado.

2

Verificar que se ejecutó previamente la compilación del sistema bajo estudio en Jenkins y que esta lanzó el análisis de código estático en SonarQube.

Validar que se creó correspondientemente el análisis en SonarQube.

3.AEn caso en que falte información y/o la compilación para ese sistema no se haya lanzado o no se haya creado el correspondiente análisis en SonarQube, devolver el tique correspondientemente solicitando la información/corrección pertinente.
3.BEn caso en que esté toda la información necesaria, así como la compilación lanzada con éxito y su informe disponible en SonarQube, inicio de la ejecución del servicio, indicando fecha de fin de servicio prevista.
EntradaSalida
  • Tique en herramienta de gestión correspondiente.
  • Compilación realizada en herramienta. correspondiente (Jenkins).
  • Análisis en SonarQube lanzado y presente en dicha herramienta.
  • Tique actualizado con fecha prevista de fin.
  • Tique devuelto solicitando información/corrección.
  • Posibles excepciones a la norma en la ejecución del servicio.

FECHA ACTUALIZACIÓN

01/12/2025

Índice

Te puede interesar