Proteja seu código com o GitHub CodeQL e a verificação de código

A segurança de software começa com a descoberta de vulnerabilidades antes que elas cheguem à produção. Os testes estáticos de segurança de aplicativos permitem analisar automaticamente sua base de código em busca de falhas de segurança como parte do fluxo de trabalho de desenvolvimento padrão. Este curso somente de texto orienta você pelos fundamentos da verificação de código usando o CodeQL. Você aprenderá a configurar verificações automatizadas, interpretar alertas de segurança e escrever consultas personalizadas básicas para impor padrões de segurança em seus projetos. O que você vai aprender: - Entenda os conceitos fundamentais de análise estática e análise de código semântico. - Configure fluxos de trabalho de verificação automatizados do CodeQL em seus repositórios. - Analise e classifique alertas de segurança para identificar e resolver vulnerabilidades críticas. - Personalize as configurações de digitalização de código para otimizar os tempos de análise e reduzir falsos positivos. - Escreva consultas básicas do CodeQL para pesquisar padrões de código específicos e riscos de segurança. - Integre a varredura de segurança perfeitamente nos modernos pipelines de desenvolvimento CI / CD. Você começará com a terminologia essencial de segurança e a mecânica da análise estática antes de passar para guias escritos passo a passo para configuração e personalização de consultas. Este curso foi projetado para desenvolvedores, entusiastas de segurança e iniciantes em DevOps sem experiência prévia em análise de segurança. Leia nossos guias estruturados e comece a proteger seus repositórios hoje mesmo.