GitHub Advanced Security: Sichern Sie Ihren Code und Ihre Workflows

Sicherheit ist in der Softwareentwicklung kein Nachdenkthema mehr, sondern muss direkt in Ihren Entwicklungsworkflow integriert werden. Dieser textbasierte Kurs führt Sie durch die Sicherung Ihrer Repositorys mit nativen Sicherheitsfunktionen, um Schwachstellen zu erkennen, bevor sie die Produktion erreichen. Sie werden von der grundlegenden Repository-Verwaltung zur Implementierung automatisierter Sicherheitsprüfungen, zum Scannen nach durchgesickerten Geheimnissen und zum Verwalten anfälliger Abhängigkeiten übergehen. Durch klare Erklärungen und praktische Konfigurationsbeispiele lernen Sie, wie Sie eine robuste DevSecOps-Pipeline aufbauen. Was Sie lernen: Verstehen Sie grundlegende Anwendungssicherheitskonzepte und moderne DevSecOps-Prinzipien; Konfigurieren Sie geheime Scans, um vertrauliche Datenlecks in Ihrem Commit-Verlauf zu erkennen und zu verhindern; Implementieren Sie CodeQL und Code-Scanning, um Code-Schwachstellen während Pull-Anfragen automatisch zu finden; Verwalten Sie Abhängigkeiten von Drittanbietern und automatisieren Sie Integrieren Sie Sicherheitsrichtlinien und Compliance-Workflows in Ihre GitHub Actions CI/CD-Pipelines. Analysieren und beheben Sie Sicherheitswarnungen mithilfe moderner Best Practices der Branche. Der Kurs beginnt mit der grundlegenden Sicherheitsterminologie und grundlegendsten Konzepten, bevor Schritt für Schritt die Konfiguration von Scan-Tools und die Automatisierung von Warnungen in Ihren Repositorys durchgeführt wird. Diese Schulung richtet sich an Softwareentwickler, DevOps-Enthusiasten und Sicherheitsanfänger, die automatisierte Repository-Sicherheit implementieren möchten. Lesen Sie noch heute weiter, um sicherere, robustere Software-Workflows zu erstellen.