GitHub Zaawansowane zabezpieczenia: zabezpiecz swój kod i przepływy pracy

Bezpieczeństwo nie jest już wtórnym zagadnieniem w rozwoju oprogramowania; musi być zintegrowane bezpośrednio z przepływem pracy programistycznej. Ten kurs tekstowy prowadzi Cię przez zabezpieczanie repozytoriów za pomocą natywnych funkcji zabezpieczeń, aby wychwycić luki, zanim dotrą do produkcji. Przejdziesz od podstawowego zarządzania repozytorium do wdrażania zautomatyzowanych kontroli bezpieczeństwa, skanowania wycieków tajemnic i zarządzanie podatnymi na ataki zależnościami. Czytając jasne wyjaśnienia i praktyczne przykłady konfiguracji, nauczysz się budować solidny potoczek DevSecOps. Co się nauczysz: Zrozumienie podstawowych koncepcji bezpieczeństwa aplikacji i nowoczesnych zasad DevSecOps; Skonfiguruj tajne skanowanie w celu wykrywania i zapobiegania wyciekom poufnych danych w historii zatwierdzeń; Wdrażaj CodeQL i skanowanie kodu, aby automatycznie znajdować luki w kodzie podczas żądań ściągania; Zarządzaj zależnościami innych firm i automatyzuj Integracja zasad bezpieczeństwa i przepływów pracy zgodności z potokami CI/CD GitHub Actions; Analizowanie i usuwanie alertów bezpieczenstwa przy użyciu nowoczesnych najlepszych praktyk branżowych. Kurs rozpoczyna się od podstawowej terminologii bezpieczeństwa i podstawowych pojęć, a następnie krok po kroku przechodzi przez konfigurację narzędzi skanowania i automatyzację alertów w repozytoriach. Szkolenie przeznaczone dla programistów, entuzjastów DevOps i początkujących w zakresie bezpieczeństwa, którzy chcą wdrożyć zautomatyzowane zabezpieczenia repozytorium, nie wymaga wcześniejszego doświadczenia w zabezpieczeniach. Zacznij czytać już dziś, aby tworzyć bezpieczniejsze, bardziej odporne procesy pracy z oprogramowaniem.