Segurança do GitHub: Escaneamento de código e gerenciamento de dependências

A segurança do software não é mais um pensamento posterior; ela deve ser integrada diretamente ao seu fluxo de trabalho de desenvolvimento diário. Este guia baseado em texto ajuda você a implementar controles de segurança automatizados robustos para proteger seu código contra vulnerabilidades e vazamentos acidentais. Ao concluir este curso, você fará a transição de verificações de segurança manuais para uma postura de segurança proativa e automatizada. Através de explicações claras e exemplos práticos de configuração, você aprenderá como proteger seus repositórios contra vulnerabilidades comuns, credenciais expostas e dependências de terceiros arriscadas. O que você vai aprender: - Configurar a varredura de código usando o CodeQL e ferramentas de análise estática automatizadas - Detectar e evitar credenciais expostas com pipelines de varredura secretos automatizados - Gerencie os riscos da cadeia de suprimentos de software rastreando e atualizando dependências vulneráveis automaticamente - Integre verificações de segurança perfeitamente em seus fluxos de trabalho do GitHub Actions - Analise alertas de segurança e priorize os esforços de remediação de forma eficaz - Aplique as melhores práticas modernas de DevSecOps aos seus repositórios de software Este curso começa com os conceitos básicos de segurança de aplicativos e governança de repositório antes de passar para passo a passo escritos para configurar verificações automatizadas, configurar alertas e gerenciar gráficos de dependência. Ele foi projetado para desenvolvedores, entusiastas de DevOps e iniciantes em segurança que desejam criar pipelines de entrega de software seguros, sem necessidade de especialização prévia em segurança. Comece a ler hoje para construir uma base mais segura para seus projetos de desenvolvimento.