Bảo mật nâng cao

Trong bối cảnh phát triển phần mềm ngày nay, bảo vệ mã của bạn khỏi lỗ hổng là tối quan trọng. Hiểu và thực hiện các thực tiễn an ninh mạnh mẽ trực tiếp trong quá trình phát triển của bạn không còn tùy chọn. Chương trình này sẽ trang bị cho bạn kiến thức cơ bản và kỹ năng thực tế để tận dụng các tính năng an ninh tiên tiến mạnh mẽ của GitHub, cho phép bạn xác định, ngăn chặn và khắc phục rủi ro an nin h trong kho lưu trữ của bạn ngay từ đầu. Bạn sẽ học được: * Hiểu các nguyên tắc cốt lõi của an ninh chuỗi cung ứng phần mềm và tính toàn vẹn mã. * Apply Dependabot để tự động quản lý và sửa các phụ thuộc dễ bị tổn thương trong các dự án của bạn. * Cấu hình quét mã với CodeQL để phát hiện các lỗ hổng bảo mật tiềm ẩn trong mã của bạn. * Thực hiện quét bí mật để ngăn chặn sự phơi bày tình cờ của chứng chỉ nhạy cảm. * Thiết lập các chính sách bảo mật GitHub và các thực tiễn tốt nhất cho phát triển hợp tác. * Giải thích cảnh báo an ninh và áp dụng các chiến lược khắc phục hiệu quả. Chương trình này bắt đầu bằng cách thiết lập các khái niệm bảo mật cơ bản trong phát triển phần mềm, sau đó giới thiệu một cách có hệ thống mỗi tính năng bảo mộ GitHub tiên tiến. Bạn sẽ tiến hành hiểu rõ từng công cụ, cấu hình nó cho kho lưu trữ của bạn, và giải thích kết quả của nó, kết luận với các kịch bản ứng dụng thực tế. Lớp học này được thiết kế cho các nhà phát triển, lãnh đạo nhóm, và bất kỳ ai tham gia vào phát triển phần mềm muốn thiết lập một tư thế an ninh mạnh mẽ cho các dự án của họ được lưu trữ trên GitHub. Không cần kinh nghiệm trước với GitHub Advanced Security, chỉ cần hiểu biết cơ bản về Git và GitHub. Bắt đầu bảo vệ mã của bạn hôm nay bằng cách nắm vững khả năng bảo mật cơ bản của GitHub.