Zabezpiecz swój kod za pomocą GitHub CodeQL i skanowania kodu

Bezpieczeństwo oprogramowania zaczyna się od znalezienia luk w zabezpieczeniach, zanim dotrą do produkcji. Statyczne testowanie bezpieczeństwa aplikacji umożliwia automatyczne analizowanie bazy kodu pod kątem luk w zabezpieczeniach w ramach standardowego przepływu pracy programistycznej. Ten kurs tekstowy przeprowadzi Cię przez podstawy skanowania kodu za pomocą CodeQL. Dowiesz się, jak skonfigurować automatyczne skanowanie, interpretować alerty bezpieczeństwa i pisać podstawowe zapytania niestandardowe w celu egzekwowania standardów bezpieczenstwa w projektach. Czego się nauczysz: - Zrozum podstawowe pojęcia analizy statycznej i analizy kodu semantycznego. - Skonfiguruj zautomatyzowane przepływy pracy skanowania CodeQL w swoich repozytoriach. - Analizuj i klasyfikuj alerty bezpieczeństwa, aby identyfikować i rozwiązywać krytyczne luki. - Dostosuj ustawienia skanowania kodu, aby zoptymalizować czasy analizy i zmniejszyć liczbę fałszywych alarmów. - Napisz podstawowe zapytania CodeQL, aby wyszukać określone wzorce kodu i zagrożenia bezpieczeństwa. - Bezproblemowo zintegruj skanowanie zabezpieczeń z nowoczesnymi potokami rozwoju CI / CD. Zaczniesz od podstawowej terminologii bezpieczeństwa i mechaniki analizy statycznej, zanim przejdziesz do szczegółowych przewodników dotyczących konfiguracji i dostosowywania zapytań. Ten kurs jest przeznaczony dla programistów, entuzjastów bezpieczeństwa i początkujących DevOps bez wcześniejszego doświadczenia w analizie bezpieczenstwa. Przeczytaj nasze uporządkowane przewodniki i zacznij zabezpieczać swoje repozytoria już dziś.