GitHub Advanced Security: Proteggi il tuo codice e le tue dipendenze

La sicurezza non dovrebbe mai essere un ripensamento nel ciclo di vita dello sviluppo software. Integrando controlli di sicurezza automatizzati direttamente nei tuoi repository, puoi identificare e risolvere le vulnerabilità prima che raggiungano la produzione. Questo corso scritto ti aiuta a costruire una solida base nel moderno DevSecOps utilizzando strumenti di sicurezza nativi. Imparerai come configurare la scansione automatizzata, proteggere le credenziali sensibili e gestire i rischi del software di terze parti. Cosa imparerai: Comprendere i principi fondamentali di DevSecOps e della sicurezza della supply chain del software; Configurare la scansione dei segreti e la protezione push per impedire la fuoriuscita delle credenziali; Impostare la scansione del codice utilizzando l'analisi statica per rilevare precocemente le vulnerabilità; Gestire le dipendenze di terze parti e automatizzare gli avvisi di sicurezza; Integrare i flussi di lavoro di sicurezza senza soluzione di continuità nelle pipeline CI/CD automatizzate. Il corso inizia con concetti e terminologie di sicurezza fondamentali prima di guidarti attraverso la configurazione passo-passo degli strumenti di scansione e l'integrazione del flusso di lavoro automatizzato. Questo corso è progettato per sviluppatori principianti, appassionati di DevOps e campioni della sicurezza che desiderano apprendere le basi della sicurezza dei repository senza alcuna esperienza di sicurezza precedente. Inizia a proteggere i tuoi repository e a scrivere codice più sicuro oggi stesso.