Bảo vệ mã của bạn với GitHub CodeQL và Code Scanning

An ninh phần mềm bắt đầu bằng việc tìm lỗ hổng trước khi chúng đến sản xuất. Kiểm thử an ninh ứng dụng tĩnh cho phép bạn tự động phân tích codebase của bạn cho các lỗ hổng an nin h như một phần của quy trình phát triển tiêu chuẩn của bạn. Lớp học chỉ có văn bản này hướng dẫn bạn qua các nền tảng của việc quét mã bằng CodeQL. Bạn sẽ học cách thiết lập quét tự động, giải thích cảnh báo bảo mật, và viết truy vấn tùy chỉnh cơ bản để thực thi các tiêu chuẩn bảo mệnh trong các dự án của bạn. Bạn sẽ học được: - Hiểu các khái niệm cơ bản của phân tích tĩnh và phân tích mã ngữ nghĩa. - Cấu hình các luồng công việc quét CodeQL tự động trong kho lưu trữ của bạn. - Phân tích và phân loại cảnh báo an ninh để xác định và giải quyết các điểm yếu nghiêm trọng. - Chọn cài đặt quét mã để tối ưu thời gian phân tích và giảm số lần dương tính sai. - Viết truy vấn CodeQL cơ bản để tìm kiếm các mô hình mã cụ thể và rủi ro bảo mật. - Hợp nhất quét an ninh một cách liền mạch vào các đường ống phát triển CI / CD hiện đại. Bạn sẽ bắt đầu với thuật ngữ an ninh cơ bản và cơ chế phân tích tĩnh trước khi chuyển sang hướng dẫn viết từng bước cho cấu hình và tùy chỉnh truy vấn. Lớp học này được thiết kế cho các nhà phát triển, người đam mê an ninh, và người mới bắt đầu DevOps không có kinh nghiệm phân tích an nin h trước đó. Hãy đọc qua các hướng dẫn cấu trúc của chúng tôi và bắt đầu bảo vệ kho của bạn hôm nay.