Analisi della sicurezza del codebase con CodeQL per principianti

I problemi di sicurezza nel codice possono portare a violazioni devastanti se non vengono individuati precocemente nel ciclo di vita dello sviluppo. Questo corso, solo testuale, ti guida nell'uso di CodeQL, il potente motore di analisi semantica, per scoprire vulnerabilità critiche prima che raggiungano la produzione. Acquisirai una solida base nel test di sicurezza delle applicazioni statiche (SAST), imparando a trattare il codice come dati per identificare difetti di sicurezza profondamente radicati. Cosa imparerai: - Comprendere i concetti fondamentali dell'analisi semantica del codice e delle strutture di database CodeQL. - Eseguire query di sicurezza standard per rilevare vulnerabilità comuni come SQL injection e cross-site scripting. - Scrivere query CodeQL personalizzate per applicare politiche di sicurezza specifiche e moderni standard di codifica. - Integrare la scansione di sicurezza automatizzata nelle pipeline CI/CD per il monitoraggio continuo del repository. - Analizzare i risultati della scansione per classificare gli avvisi, minimizzare i falsi positivi e implementare correzioni di codice sicure. Partendo dalla terminologia chiave della sicurezza e dalle definizioni fondamentali, questo corso costruisce le tue conoscenze passo dopo passo. Passerete dalla comprensione dell'analisi di programmi relazionali di base alla scrittura delle vostre query personalizzate e all'automazione delle scansioni dei repository. Questo corso è progettato per sviluppatori principianti, appassionati di sicurezza e ingegneri DevOps senza alcuna esperienza precedente nell'analisi statica. Inizia a proteggere le tue applicazioni dall'interno oggi stesso.