Analisis Keamanan Basis Kode dengan CodeQL untuk Pemula

Masalah keamanan dalam kode dapat menyebabkan pelanggaran yang merusak jika mereka tidak tertangkap awal dalam siklus hidup pengembangan. Kursus hanya teks ini memandu Anda melalui penggunaan CodeQL, mesin analisis semantik yang kuat, untuk menemukan kerentanan kritis sebelum mereka mencapai produksi. Anda akan mendapatkan dasar yang kuat dalam pengujian keamanan aplikasi statis (SAST), belajar bagaimana memperlakukan kode sebagai data untuk mengidentifikasi kelemahan keamanan yang mendalam. Apa yang akan kau pelajari: - Mengerti konsep dasar analisis kode semantik dan struktur database CodeQL. - Jalankan pertanyaan keamanan standar untuk mendeteksi kerentanan umum seperti injeksi SQL dan skrip antar-situs. - Tulis query CodeQL khusus untuk menerapkan kebijakan keamanan spesifik dan standar penyusunan kode modern. - Integrasi otomatis keamanan pemindaian ke CI / CD pipa untuk terus-menerus repositori pemantauan. - Menganalisis hasil pemindaian untuk triage peringatan, meminimalkan positif palsu, dan menerapkan kode keamanan perbaikan. Mulai dari terminologi keamanan kunci dan definisi dasar, kursus ini membangun pengetahuan Anda langkah demi langkah. Anda akan beralih dari memahami analisis program relasional dasar untuk menulis query cetak Anda sendiri dan mengotomatisasi pemindaian repositori. Kursus ini dirancang untuk pengembang pemula, penggemar keamanan, dan insinyur DevOps tanpa pengalaman sebelumnya dalam analisis statis. Mulai mengamankan aplikasi Anda dari dalam ke luar hari ini.