GitHub Güvenliği: Kod Tarama ve Bağımlılık Yönetimi

Yazılım güvenliği artık bir sonraki düşünce değildir; doğrudan günlük geliştirme çalışma akışına entegre edilmelidir. Bu metin tabanlı kılavuz, kodunuzu hassasiyetlerden ve kazara sızıntılardan korumak için güçlü otomatik güvenlik kontrollerini uygulamanıza yardımcı olur. Bu eğitimi tamamlayarak, el ile yapılan güvenlik kontrollerinden, otomatik güvenlik önlemlerine geçeceksiniz. Açık yazılı açıklamalar ve pratik yapılandırma örnekleri yoluyla, depolarınızı yaygın hassasiyetlere, açık kimliklere ve riskli üçüncü taraf bağımlılıklarına karşı nasıl koruyabileceğinizi öğreneceksiniz. Ne öğreneceksin: - CodeQL ve otomatik statik analiz araçları kullanarak kod taramasını yapılandır - Otomatik gizli tarama boru hatlarıyla açık kimlik bilgilerini tespit ve önleyin - Kırılgan bağımlılıkları otomatik olarak takip ederek ve güncelleyerek yazılım tedarik zinciri risklerini yönetin - Güvenlik kontrollerini GitHub Actions çalışma akışlarına sorunsuz bir şekilde entegre edin - Güvenlik uyarılarını analiz edin ve düzeltme çabalarını etkili bir şekilde önceliklendirin - Yazılım depolarınıza modern DevSecOps en iyi uygulamalarını uygulayın Bu kurs, otomatik taramaların kurulması, uyarıların ayarlanması ve bağımlılık grafiklerinin yönetilmesi için adım adım yazılı yürüyüşlere geçmeden önce uygulama güvenliği ve depo yönetiminin temel kavramlarıyla başlar. Önceden güvenlik uzmanlığı gerektirmeyen güvenli yazılım teslim boru hatları inşa etmek isteyen geliştiriciler, DevOps tutkunları ve güvenlik yeni başlayanlar için tasarlanmıştır. Geliştirme projeleriniz için daha güvenli bir temel oluşturmak için bugün okumaya başlayın.