GitHub Advanced Security: Protege tu Código y Dependencias

La seguridad nunca debe ser una ocurrencia tardía en el ciclo de vida del desarrollo de software. Al integrar verificaciones de seguridad automatizadas directamente en tus repositorios, puedes identificar y remediar vulnerabilidades antes de que lleguen a producción. Este curso escrito te ayuda a construir una base sólida en DevSecOps moderno utilizando herramientas de seguridad nativas. Aprenderás a configurar escaneos automatizados, proteger credenciales sensibles y gestionar riesgos de software de terceros. Lo que aprenderás: * Comprender los principios fundamentales de DevSecOps y la seguridad de la cadena de suministro de software; * Configurar el escaneo de secretos y la protección de push para evitar fugas de credenciales; * Configurar el escaneo de código utilizando análisis estático para detectar vulnerabilidades de forma temprana; * Gestionar dependencias de terceros y automatizar alertas de seguridad; * Integrar flujos de trabajo de seguridad sin problemas en pipelines CI/CD automatizados. El curso comienza con conceptos y terminología de seguridad fundamentales antes de guiarte a través de la configuración paso a paso de herramientas de escaneo e integración de flujos de trabajo automatizados. Este curso está diseñado para desarrolladores principiantes, entusiastas de DevOps y campeones de seguridad que desean aprender los conceptos básicos de seguridad de repositorios sin experiencia previa en seguridad. Comienza a proteger tus repositorios y a escribir código más seguro hoy mismo.