SonarQube Quality Gate Playbook

Aplicar este flujo en iteraciones pequenas y verificables. Priorizar impacto real y bajo riesgo.

Inputs requeridos

Definir estos inputs antes del primer ciclo:

• SONAR_HOST_URL (ejemplo: http://127.0.0.1:9000)
• SONAR_TOKEN con permisos de analisis
• SONAR_PROJECT_KEY y opcional SONAR_PROJECT_NAME
• SONAR_NEW_CODE_REFERENCE_BRANCH (default: main)
• Rutas del monorepo: apps/backend, apps/frontend, packages/*
• Comandos de test por app (backend/frontend) con coverage
• Rutas de reportes lcov.info por app
• Archivo Sonar (sonar-project.properties) o parametros equivalentes en CI
• Patron de exclusiones de coverage y de analisis
• Umbrales del Quality Gate (coverage, bugs, vulns, smells, duplicacion)
• Comando de build/pipeline que no se puede romper