Venez découvrir la feuille de route du produit SonarQube 2026-2027 !
Le 9 juillet 2026
Pour répondre aux enjeux de sécurité et de qualité dans le développement des produits du pôle Ministériel, le Département Architecture et Méthodes (DAM) propose l’utilisation de l’outil SonarQube intégré à la forge Ministérielle qui s’interopère avec GitLab-forge. Cet outil est indispensable pour les développeurs. En effet grâce à l’analyse en continue du code, SonarQube permet de réduire et de limiter la dette technique afin d’éviter son cumul, de détecter les vulnérabilités , de proposer des correctifs d’amélioration mais également d’obtenir des rapports d’audit de sécurité de vos produits.
Parcourons ensemble la feuille de route 2026-2027 !
La feuille de route du produit SonarQube permet de définir un cap, des objectifs et des priorités ayant un impact sur les utilisateurs. Ces objectifs et priorités sont déclinés en actions à mener de 2026 à 2027 et en actions techniques réalisées en continu (opérationnelles)
Second semestre 2026
- Accéder à la liste actualisée des groupes et users pour chacun des PNM/GTI
- Réaliser une enquête sur les usages de SonarQube / bilan de la migration community vers l’enterprise
- Améliorer les usages du produit SonarQube,
- Créer au moins 2 ateliers/an pour accompagner les agents à l’usage du produit et identifier les pistes d’améliorations au regard de cet usage
- Aider à l’amélioration de la qualité du code avec le Plugin "Focus sur le nouveau code"
- Systématiser l’utilisation de SonarQube dans tous les projets GitLab :\
1) pour améliorer la qualité du code\
2) pour la génération de rapports d’audit de qualité et de sécurité de code en vue de l’homologation des applications du MTE
Premier semestre 2027
- Permettre aux développeurs d’utiliser le langage naturel avec SonarQube directement dans leurs outils d’IA, garantissant ainsi la qualité et la sécurité du code en temps réel, grâce à un agent thématique (serveur MCP).
- Évaluer l’utilisation de l’outil, les formations et ateliers spécifiques
- Actualiser le plan de formation grâce aux remontées des améliorations
- Créer des ressources (type tutoriel) ou rechercher des ressources externes
- Alimenter automatiquement les indicateurs métiers du portail documentaire SonarQube
- Arrêter la version Community
- Réactualiser cette feuille de route annuellement
Actions à long terme envisagées 2027+
- Poursuivre l’évaluation de l’utilisation de l’outil, les formations et ateliers spécifiques
- Poursuivre l’animation des ateliers spécifiques
- Poursuivre la création des ressources (type tutoriel) ou la recheche des ressources externes
Et toujours, actions techniques réalisées en continu
- Assurer le maintien en condition opérationnelle et de sécurité du produit
- Maintenir la version Enterprise Edition (EE) - Long-Term Active (LTA) à jour à jour ainsi que ces composants associés (sonarscanner, dependency check)
- Faire évoluer si besoin la qualification de jeux de règles SonarQube
- Fournir et analyser des métriques sur l’usage du produit et prévoir des actions associées
- Alimenter le portail documentaire de SonarQube par des guides utilisateurs.
- Réaliser une veille sur de nouveaux plugins, les tester, informer les utilisateurs et les intégrer si besoin
- Faire de la veille technologique sur des produits alternatifs
Voir en ligne : Offre SPOTE SonarQube
Pour info : on écrit SonarQube et non SonarCube ou SonarKube ;)