quarkus-verification

原文涵盖的主题

• Bucle de Verificación Quarkus
• Cuándo Activar
• Fase 1: Build
• Fase 2: Análisis Estático
• Checkstyle, PMD, SpotBugs (Maven)
• SonarQube (si está configurado)
• Problemas Comunes a Resolver
• Fase 3: Pruebas + Cobertura

Ejecutar antes de PRs, después de cambios importantes y antes del despliegue. Antes de abrir un pull request para un servicio Quarkus Después de refactorizaciones importantes o actualizaciones de dependencias Verificación previa al despliegue para staging o producción Ejecutar el pipeline completo de build → lint → test → escaneo de seguridad → compilación nativa Validar que la cobertura de pruebas cumpla los umbrales (80%+) Probar compatibilidad con imagen nativa Si el build falla, detener y corregir errores de compilación. Importaciones o variables sin usar Métodos complejos (alta complejidad ciclomática) Posibles desreferencias de puntero nulo Problemas de seguridad detectados por SpotBugs Verificar target/site/jacoco/index.html para cobertura detallada: Cobertura de líneas total (objetivo: 80%+) Cobertura de ramas (objetivo: 70%+) Identificar rutas críticas sin cobertura Revisar target/dependency-check-report.html para CVEs. [ ] Todos los secretos en variables de entorno (no en código) [ ] Validación de entrada en todos los endpoints [ ] Autenticación/autorización configurada [ ] CORS correctamente configurado [ ] Cabeceras de seguridad establecidas [ ] Contraseñas hasheadas co

这里只展示节选，请以完整原文和当前要求为准。