Защитите свой код с GitHub CodeQL и сканированием кода

Безопасность программного обеспечения начинается с обнаружения уязвимостей до того, как они достигнут производства. Статическое тестирование безопасности приложений позволяет автоматически анализировать код на наличие ошибок безоъепасности в рамках стандартного рабочего процесса разработки. Этот курс, состоящий только из текста, поможет вам освоить основы сканирования кода с помощью CodeQL. Вы узнаете, как настроить автоматическое сканирование, интерпретировать предупреждения безопасности и писать основные пользовательские запросы для обеспечения соблюдения стандартов безоъепасности в ваших проектах. Что вы узнаете: - Понять основные понятия статического анализа и анализа семантики кода. - Настройте автоматизированные рабочие процессы сканирования CodeQL в своих хранилищах. - Анализ и сортировка сигналов безопасности для выявления и устранения критических уязвимостей. - Настройка параметров сканирования кода для оптимизации времени анализа и уменьшения ложных срабатываний. - Написать основные запросы CodeQL для поиска конкретных шаблонов кода и рисков безопасности. - Интегрировать сканирование безопасности в современные CI/CD разработки трубопроводов. Вы начнете с основных терминов безопасности и механики статического анализа, а затем перейдете к пошаговым письменным руководствам по настройке и настройки запросов. Этот курс предназначен для разработчиков, энтузиастов безопасности и новичков DevOps без предыдущего опыта анализа безоъепасности. Прочитайте наши структурированные руководства и начните защищать свои хранилища сегодня.