GitHub Advanced Security: защита кода и рабочих процессов

Безопасность больше не является второстепенным вопросом при разработке программного обеспечения; она должна быть интегрирована непосредственно в рабочий процесс разработки. Этот текстовый курс поможет вам защитить свои хранилища с помощью встроенных функций безопасности, чтобы обнаружить уязвимости до того, как они достигнут производственного уровня. Вы перейдете от базового управления хранилищами к реализации автоматических проверок безопасности, сканированию на утечки секретов и управлению уязвимыми зависимостями. Прочитав чёткие объяснения и практические примеры конфигурации, вы научитесь создавать надежный конвейер DevSecOps. Что вы узнаете: Понимание основных концепций безопасности приложений и современных принципов DevSecOps; Настройка секретного сканирования для обнаружения и предотвращения утечек конфиденциальных данных в истории фиксации; Реализация CodeQL и сканирование кода для автоматического нахождения уязвимостей кода во время запросов pull; Управление зависимостями третьих сторон и автоматизация Интегрируйте политики безопасности и рабочие процессы соответствия в конвейеры CI/CD GitHub Actions. Анализируйте и устраняйте предупреждения безоъепасности, используя современные отраслевые рекомендации. Курс начинается с основных терминов и концепций безопасности, а затем пошагово описывает настройку инструментов сканирования и автоматизацию оповещений в хранилищах. Это обучение предназначено для разработчиков программного обеспечения, энтузиастов DevOps и новичков в области безопасности, которые хотят внедрить автоматизированную безоъепасность хранилища. Начните читать сегодня, чтобы создать более безопасные и устойчивые рабочие процессы программного обеспечения.