GitHub-Sicherheit: Code-Scanning und Abhängigkeitsmanagement

Die Softwaresicherung ist kein Nachdenkthema mehr, sondern muss direkt in den täglichen Entwicklungsworkflow integriert werden. Dieser textbasierte Leitfaden hilft Ihnen bei der Implementierung robuster automatisierter Sicherheitskontrollen, um Ihren Code vor Schwachstellen und versehentlichen Datenlecks zu schützen. Mit diesem Kurs gehen Sie von manuellen Sicherheitsprüfungen zu einer proaktiven, automatisierten Sicherheitsposition über. Anhand von klaren schriftlichen Erläuterungen und praktischen Konfigurationsbeispielen lernen Sie, wie Sie Ihre Repositorys vor gängigen Schwachstellen, exponierten Anmeldeinformationen und riskanten Abhängigkeiten von Drittanbietern schützen. Was Sie lernen werden: - Konfigurieren Sie das Code-Scannen mit CodeQL und automatisierten statischen Analysetools - Erkennen und verhindern Sie exponierte Anmeldeinformationen mit automatisierten geheimen Scan-Pipelines - Verwalten Sie Software-Lieferkettenrisiken, indem Sie anfällige Abhängigkeiten automatisch verfolgen und aktualisieren - Integrieren Sie Sicherheitsprüfungen nahtlos in Ihre GitHub Actions-Workflows - Analysieren Sie Sicherheitswarnungen und priorisieren Sie die Behebungsmaßnahmen effektiv - Wenden Sie moderne DevSecOps Best Practices auf Ihre Software-Repositorys an Dieser Kurs beginnt mit den Kernkonzepten der Anwendungssicherheit und Repository-Governance, bevor Schritt-für-Schritt-Anleitungen zum Einrichten automatisierter Scans, Konfigurieren von Warnungen und Verwalten von Abhängigkeitsdiagrammen folgen. Es ist für Entwickler, DevOps-Enthusiasten und Sicherheitsanfänger gedacht, die sichere Software-Delivery-Pipelines erstellen möchten, ohne dass eine vorherige Spezialisierung auf Sicherheit erforderlich ist. Beginnen Sie noch heute mit dem Lesen, um eine sicherere Grundlage für Ihre Entwicklungsprojekte zu schaffen.