CodeQL ile Kod Tabanlı Güvenlik Analizi

Kodtaki güvenlik sorunları, geliştirme yaşam döngüsünde erken tespit edilmezse yıkıcı ihlallere yol açabilir. Bu sadece metin olan kurs, kritik hassasiyetleri üretime ulaşmadan önce keşfetmek için CodeQL, güçlü anlamsal analiz motoru, kullanarak size rehberlik eder. Statik uygulama güvenlik testinde (SAST) sağlam bir temel kazanacak, derin güvenlik hatalarını tanımlamak için kodu veri olarak nasıl ele alacağınızı öğreneceksiniz. Ne öğreneceksin: - Anlamsal kod analizi ve CodeQL veritabanı yapılarının temel kavramlarını anlayın. - SQL enjeksiyonu ve siteler arası scripting gibi yaygın hassasiyetleri tespit etmek için standart güvenlik sorgularını çalıştırın. - Özel güvenlik politikaları ve modern kodlama standartlarını uygulamak için özel CodeQL sorguları yazın. - Depo izleme sürekliliği için otomatik güvenlik taramasını CI / CD boru hatlarına entegre edin. - Arama sonuçlarını analiz ederek alarmları sıralayacak, yanlış pozitifleri azaltacak ve güvenlik kodlarını düzeltecek. Ana güvenlik terminolojisi ve temel tanımlarla başlayan bu kurs, bilginizi adım adım inşa eder. Temel ilişkisel program analizini anlamaktan kendi özel sorgularınızı yazmaya ve depo taramalarını otomatikleştirmeye geçeceksiniz. Bu kurs, statik analizde önceden tecrübesi olmayan yeni başlayan geliştiriciler, güvenlik tutkunları ve DevOps mühendisleri için tasarlanmıştır. Uygulamalarınızın güvenliğini bugünden itibaren içten dışa doğru sağlamaya başlayın.