Bảo mật nâng cao GitHub: Bảo vệ mã và workflow của bạn

An ninh không còn là một suy nghĩ sau khi phát triển phần mềm; nó phải được tích hợp trực tiếp vào quy trình phát triển của bạn. Chương trình học dựa trên văn bản này hướng dẫn bạn bảo vệ kho lưu trữ của bạn bằng cách sử dụng các tính năng bảo mật gốc để bắt các lỗ hổng trước khi chúng đến sản xuất. Bạn sẽ chuyển từ quản lý kho cơ bản sang thực hiện kiểm tra bảo mật tự động, quét tìm bí mật bị rò rỉ, và quản lý các phụ thuộc dễ bị tổn thương. Bằng cách đọc qua các giải thích rõ ràng và các ví dụ cấu hình thực tế, bạn sẽ học cách xây dựng một đường ống DevSecOps mạnh mẽ. Bạn sẽ học được gì: Hiểu các khái niệm bảo mật ứng dụng cơ bản và các nguyên tắc DevSecOps hiện đại; Cấu hình quét bí mật để phát hiện và ngăn chặn rò rỉ dữ liệu nhạy cảm trong lịch sử cam kết của bạn; Thực hiện CodeQL và quét mã để tự động tìm các lỗ hổng mã trong các yêu cầu kéo; Quản lý phụ thuộc bên thứ ba và tự động hóa Cập nhật bảo mật bằng Dependabot; Hợp nhất các chính sách bảo mộ và các luồng làm việc phù hợp vào các đường ống CI/CD của GitHub Actions; Phân tích và khắc phục các cảnh báo bảo mệnh bằng các thực tiễn tốt nhất của ngành công nghiệp hiện đại. Chương trình bắt đầu với thuật ngữ an ninh thiết yếu và các khái niệm cơ bản trước khi chuyển bước qua bước thông qua cấu hình công cụ quét và tự động hóa cảnh báo trong kho lưu trữ của bạn. Được thiết kế cho các nhà phát triển phần mềm, người hâm mộ DevOps và người mới bắt đầu bảo mật muốn thực hiện bảo mộ tự động, khóa học này không yêu cầu kinh nghiệm bảo mền trước đó. Bắt đầu đọc hôm nay để xây dựng các quy trình phần mềm an toàn hơn, bền vững hơn.