Melindungi Kode Anda dengan GitHub CodeQL dan Pemindaian Kode

Keamanan perangkat lunak dimulai dengan menemukan kerentanan sebelum mereka mencapai produksi. Pengujian keamanan aplikasi statis memungkinkan Anda untuk secara otomatis menganalisis basis kode Anda untuk kelemahan keamanan sebagai bagian dari aliran kerja pengembangan standar Anda. Kursus hanya-teks ini memandu Anda melalui dasar-dasar pemindaian kode menggunakan CodeQL. Anda akan belajar cara mengatur pemindaian otomatis, menafsirkan peringatan keamanan, dan menulis query cetak biru dasar untuk menerapkan standar keamanan di seluruh proyek Anda. Apa yang akan kau pelajari: - Mengerti konsep dasar analisis statis dan analisis kode semantik. - Konfigurasikan workflow pemindaian CodeQL otomatis di dalam repositori Anda. - Menganalisis dan menilai peringatan keamanan untuk mengidentifikasi dan memecahkan kerentanan kritis. - Menyesuaikan pengaturan pemindaian kode untuk mengoptimalkan waktu analisis dan mengurangi positif palsu. - Tulis pertanyaan dasar CodeQL untuk mencari pola kode spesifik dan risiko keamanan. - Integrasi keamanan pemindaian tanpa serat ke modern CI / CD pengembangan pipa. Anda akan mulai dengan terminologi keamanan yang penting dan mekanik analisis statis sebelum beralih ke panduan tertulis langkah demi langkah untuk konfigurasi dan kustomisasi query. Kursus ini dirancang untuk pengembang, penggemar keamanan, dan pemula DevOps tanpa pengalaman analisis keamanan sebelumnya. Baca panduan struktur kami dan mulailah mengamankan repositori Anda hari ini.