GitHub CodeQL ve Kod Tarayıcıyla Kodunuzu Güvenli Hale Getir

Yazılım güvenliği, üretime ulaşmadan önce hassasiyetleri bulmakla başlar. Statik uygulama güvenlik testleri, standart geliştirme çalışma akışın bir parçası olarak güvenlik kusurları için kod tabanınızı otomatik olarak analiz etmenize izin verir. Bu sadece metin olan ders, CodeQL kullanarak kod taramasının temellerini size gösterir. Otomatik taramaların nasıl kurulacağını, güvenlik uyarılarını nasıl yorumlayacağınızı ve projelerinizde güvenlik standartlarını uygulamak için temel özel sorgular yazmayı öğreneceksiniz. Ne öğreneceksin: - Statik analiz ve anlamsal kod analizinin temel kavramlarını anlamak. - Depolarınızda otomatik CodeQL tarama çalışma akışlarını ayarlayın. - Güvenlik uyarılarını analiz edip, kritik hassasiyetleri tespit edip çözmek. - Analiz zamanlarını iyileştirmek ve sahte pozitifleri azaltmak için kod tarama ayarlarını kişiselleştirin. - Belirli kod şablonları ve güvenlik risklerini arama için temel CodeQL sorguları yazın. - Güvenlik taramasını modern CI / CD geliştirme boru hatlarına sorunsuz bir şekilde entegre edin. Temel güvenlik terminolojisi ve statik analizin mekanikleri ile başlayacaksınız, sonra adım adım yazılı kılavuzlara geçiş yapıp, ayarlama ve sorgu özelleştirmelerini yapabilirsiniz. Bu kurs geliştiriciler, güvenlik tutkunları ve önceden güvenlik analizi deneyimi olmayan DevOps yeni başlayanlar için tasarlanmıştır. Yapısal kılavuzlarımızı okuyun ve depolarınızı bugün güvence altına almaya başlayın.