GitHub Advanced Security: Sichern Sie Ihren Code und Ihre Abhängigkeiten

Sicherheit sollte im Lebenszyklus der Softwareentwicklung niemals ein Nachdenklich sein. Durch die Integration automatisierter Sicherheitsprüfungen direkt in Ihre Repositorys können Sie Schwachstellen identifizieren und beheben, bevor sie in die Produktion gelangen. Dieser schriftliche Kurs hilft Ihnen, eine solide Grundlage für moderne DevSecOps mit nativen Sicherheitstools zu schaffen. Sie erfahren, wie Sie automatisierte Scans konfigurieren, vertrauliche Anmeldeinformationen schützen und Risiken durch Software von Drittanbietern verwalten. Was Sie lernen: Verstehen Sie die Grundprinzipien von DevSecOps und Software-Lieferkettensicherheit; Konfigurieren Sie geheime Scans und Push-Schutz, um das Auslaufen von Anmeldeinformationen zu verhindern; Richten Sie Code-Scans mit statischer Analyse ein, um Schwachstellen frühzeitig zu erkennen; Verwalten Sie Abhängigkeiten von Drittanbietern und automatisieren Sie Sicherheitswarnungen; Integrieren Sie Security-Workflows Integrieren Sie die Lösung nahtlos in automatisierte CI/CD-Pipelines. Der Kurs beginnt mit grundlegenden Sicherheitskonzepten und -terminologie, bevor Sie Schritt für Schritt durch die Konfiguration von Scan-Tools und die automatisierte Workflow-Integration geführt werden. Dieser Kurs richtet sich an Entwickler, DevOps-Enthusiasten und Sicherheitsexperten, die die Grundlagen der Repository-Sicherheit ohne vorherige Sicherheitserfahrung erlernen möchten. Beginnen Sie noch heute damit, Ihre Repositorys zu sichern und sichereren Code zu schreiben.