Bản mẫu:Các loài thuộc chi Pseudoscorpion

Phần mềm hiện đại phụ thuộc nhiều vào các gói bên ngoài, nhưng các phụ thuộc được quản lý kém có thể gây ra các lỗ hổng bảo mật nghiêm trọng và phá vỡ các đường ống xây dựng tự động của bạn. Chương trình học dựa trên văn bản này dạy bạn cách thiết kế và thực hiện một chiến lược quản lý phụ thuộc mạnh mẽ cho các đường ống DevOps của doanh nghiệp, đảm bảo chuỗi cung ứng phần mềm của bạn vẫn ổn định, phù hợp và an toàn. Bạn sẽ học được: * Hiểu các khái niệm cơ bản của phụ thuộc gói và quản lý nguồn. * Thiết kế một chiến lược phiên bản tiêu chuẩn để ngăn chặn các thay đổi trong sản xuất. * Thực hiện các thực tiễn an ninh đồ tạo tác để quét và giảm các phụ thuộc dễ bị tổn thương. * Cấu hình các nguồn gói bảo mật bằng cách sử dụng gói GitHub và kho hiện đại. * Tạo một Software Bill of Materials (SBOM) để duy trì khả năng nhìn thấy hoàn chỉnh trên chuỗi cung ứng phần mềm của bạn. * Hợp nhất các luồng làm việc cập nhật phụ thuộc tự động để giữ các gói mới và an toàn. Bạn sẽ bắt đầu với các khái niệm và thuật ngữ quản lý gói cốt lõi trước khi tiến hành quét an ninh, các kế hoạch phiên bản, và tự động hóa chuỗi cung ứng. Lớp học này được thiết kế cho kỹ sư DevOps và nhà phát triển phần mềm mới bắt đầu tìm kiếm để bảo vệ các đường ống xây dựng của họ, không cần kinh nghiệm trước đó trong quản lý gói. Bắt đầu đọc để nắm vững những điều cơ bản về quản lý phụ thuộc an toàn và hiệu quả hôm nay.