Sécurisez votre code avec GitHub CodeQL et Code Scanning

La sécurité des logiciels commence par la détection des vulnérabilités avant qu'elles n'atteignent la production. Les tests statiques de sécurité des applications vous permettent d'analyser automatiquement votre base de code à la recherche de failles de sécurité dans le cadre de votre flux de travail de développement standard. Ce cours textuel vous guide à travers les bases de l'analyse de code à l'aide de CodeQL. Vous apprendrez à configurer des analyses automatisées, à interpréter les alertes de sécurité et à écrire des requêtes personnalisées de base pour appliquer les normes de sécurité à vos projets. Ce que vous apprendrez : - Comprendre les concepts fondamentaux de l'analyse statique et de l'analyse sémantique du code. - Configurer des flux de travail d'analyse CodeQL automatisés dans vos dépôts. - Analyser et trier les alertes de sécurité pour identifier et résoudre les vulnérabilités critiques. - Personnaliser les paramètres d'analyse de code pour optimiser les temps d'analyse et réduire les faux positifs. - Écrire des requêtes CodeQL de base pour rechercher des modèles de code et des risques de sécurité spécifiques. - Intégrer l'analyse de sécurité de manière transparente dans les pipelines de développement CI/CD modernes. Vous commencerez par la terminologie essentielle de la sécurité et les mécanismes de l'analyse statique avant de passer à des guides écrits étape par étape pour la configuration et la personnalisation des requêtes. Ce cours est conçu pour les développeurs, les passionnés de sécurité et les débutants en DevOps n'ayant aucune expérience préalable en analyse de sécurité. Lisez nos guides structurés et commencez à sécuriser vos dépôts dès aujourd'hui.