GitHub Advanced Security: Jaga Kode dan Workflow Anda

Keamanan tidak lagi menjadi hal yang dipertimbangkan setelah pengembangan perangkat lunak; itu harus diintegrasikan langsung ke dalam aliran kerja pengembangan Anda. Kursus berbasis teks ini memandu Anda melalui mengamankan repositori Anda menggunakan fitur keamanan asli untuk menangkap kerentanan sebelum mereka mencapai produksi. Anda akan berpindah dari manajemen repositori dasar ke mengimplementasikan pemeriksaan keamanan otomatis, memindai rahasia yang bocor, dan mengelola dependensi yang rentan. Dengan membaca penjelasan yang jelas dan contoh konfigurasi praktis, Anda akan belajar untuk membangun pipa DevSecOps yang kuat. Apa yang akan Anda pelajari: Mengerti konsep keamanan aplikasi dasar dan prinsip DevSecOps modern; Konfigurasi pemindaian rahasia untuk mendeteksi dan mencegah kebocoran data sensitif dalam sejarah commit Anda; Implementasi CodeQL dan pemindai kode untuk secara otomatis menemukan kerentanan kode selama permintaan tarik; Mengurus ketergantungan pihak ketiga dan mengotomatisasi Menggunakan Dependabot untuk melakukan update keamanan; Menyatukan kebijakan keamanan dan workflow compliance ke dalam pipeline CI/CD GitHub Actions; Menganalisa dan memperbaiki peringatan keamanan menggunakan praktik terbaik industri modern. Kursus ini dimulai dengan terminologi keamanan penting dan konsep dasar sebelum bergerak langkah demi langkah melalui mengkonfigurasi alat pemindaian dan mengautomasikan peringatan di repositori Anda. Dirancang untuk pengembang perangkat lunak, penggemar DevOps, dan pemula keamanan yang ingin menerapkan keamanan repositori otomatis, pelatihan ini tidak memerlukan pengalaman keamanan sebelumnya. Mulai membaca hari ini untuk membangun lebih aman, lebih tahan workflow perangkat lunak.