Gerenciamento de dependência de DevOps: projetando estratégias de pacotes seguros

O software moderno depende muito de pacotes externos, mas dependências mal gerenciadas podem introduzir vulnerabilidades de segurança graves e quebrar seus pipelines de compilação automatizados. Este curso baseado em texto ensina como projetar e implementar uma estratégia robusta de gerenciamento de dependência para pipelines de DevOps corporativos, garantindo que sua cadeia de suprimentos de software permaneça estável, compatível e segura. Você vai aprender a: * Entenda os conceitos fundamentais de dependências de pacotes e gerenciamento de feeds. * Projetar uma estratégia de versionamento padronizado para evitar quebrar as mudanças na produção. * Implementar práticas de segurança de artefatos para verificar e mitigar dependências vulneráveis. * Configurar feeds de pacotes seguros usando GitHub Packages e repositórios de artefatos modernos. * Gerar uma lista de materiais de software (SBOM) para manter a visibilidade completa sobre a sua cadeia de suprimentos de software. * Integrar fluxos de trabalho de atualização de dependência automatizada para manter os pacotes frescos e seguros. Você começará com os principais conceitos e terminologia de gerenciamento de pacotes antes de progredir para a verificação de segurança, esquemas de controle de versão e automação da cadeia de suprimentos. Este curso foi projetado para engenheiros de DevOps iniciantes e desenvolvedores de software que desejam proteger seus pipelines de compilação, sem experiência prévia em administração de pacotes. Comece a ler para dominar os fundamentos do gerenciamento de dependências seguro e eficiente hoje.