GitHub Advanced Security: защита кода и зависимостей

Безопасность никогда не должна быть второстепенной в жизненном цикле разработки программного обеспечения. Интегрируя автоматизированные проверки безопасности непосредственно в хранилища, вы можете выявлять и устранять уязвимости до того, как они достигнут рабочего состояния. Этот курс поможет вам создать прочный фундамент в современных DevSecOps с использованием инструментов безопасности. Вы узнаете, как настроить автоматическое сканирование, защитить конфиденциальные учетные данные и управлять рисками, связанными с программным обеспечением сторонних производителей. Что вы узнаете: Понимание основных принципов DevSecOps и безопасности цепочки поставок программного обеспечения; Настройка секретного сканирования и защиты от утечки учетных данных; Настройте сканирование кода с помощью статического анализа для раннего обнаружения уязвимостей; Управление зависимостями сторонних программ и автоматизация оповещений безоъепасности; Интеграция рабочих процессов безопаcности бесшовно в автоматизированные CI/CD конвейеры. Курс начинается с основных понятий и терминологии безопасности, а затем пошагово описывает настройку инструментов сканирования и автоматизированной интеграции рабочих процессов. Этот курс предназначен для начинающих разработчиков, энтузиастов DevOps и чемпионов по безопасности, которые хотят изучить основы безоъепасности хранилища без какого-либо предыдущего опыта в области безопаcности. Начните защищать свои хранилища и писать более безопасный код сегодня.