Безопасность GitHub: сканирование кода и управление зависимостями

Защита программного обеспечения больше не является второстепенной задачей; она должна быть интегрирована непосредственно в ваш ежедневный рабочий процесс разработки. Это текстовое руководство поможет вам внедрить надежные автоматизированные средства контроля безопасности для защиты кода от уязвимостей и случайных утечек. После прохождения этого курса вы перейдете от ручных проверок безопасности к проактивной, автоматизированной системе безоъепасности. С помощью четких письменных объяснений и практических примеров настройки вы узнаете, как защитить свои хранилища от распространенных уязвимостей, уязвимых учетных данных и рискованных зависимостей от сторонних поставщиков. Что вы узнаете: - Настройка сканирования кода с помощью CodeQL и автоматизированных инструментов статического анализа - Обнаружение и предотвращение уязвимых учетных данных с автоматизированными секретными конвейерами сканирования - Управление рисками в цепочке поставок программного обеспечения путем отслеживания и автоматического обновления уязвимых зависимостей - Интегрируйте проверки безопасности в рабочие процессы GitHub Actions - Анализировать сигналы тревоги и эффективно определять приоритетность мер по исправлению положения - Примените современные передовые методы DevSecOps к своим хранилищам программного обеспечения Этот курс начинается с основных понятий безопасности приложений и управления хранилищами, а затем переходит к поэтапным письменным инструкциям по настройке автоматических сканирований, настройки предупреждений и управлению графиками зависимостей. Он предназначен для разработчиков, энтузиастов DevOps и новичков в области безопасности, которые хотят создать безопасиные конвейеры доставки программного обеспечения, без предварительной специализации в области защиты. Начните читать сегодня, чтобы построить более надежный фундамент для ваших проектов развития.