GitHub Geavanceerde beveiliging: Beveilig uw code en afhankelijkheden

Beveiliging mag nooit een bijkomstigheid zijn in de levenscyclus van softwareontwikkeling. Door geautomatiseerde beveiligingscontroles rechtstreeks in uw repositories te integreren, kunt u kwetsbaarheden identificeren en verhelpen voordat ze ooit in productie komen. Deze schriftelijke cursus helpt u een solide basis te leggen in moderne DevSecOps met behulp van native security-tools. U leert hoe u geautomatiseerde scans configureert, gevoelige referenties beschermt en risico's van software van derden beheert. Wat je leert: Begrijp de kernprincipes van DevSecOps en software supply chain security; Configureer geheime scanning en push-beveiliging om te voorkomen dat referenties lekken; Stel code-scanning in met behulp van statische analyse om kwetsbaarheden vroegtijdig te detecteren; Beheer afhankelijkheden van derden en automatiseer beveiligingswaarschuwingen; Integreer beschermingsworkflows Naadloos integreren in geautomatiseerde CI/CD-pijpleidingen. De cursus begint met fundamentele beveiligingsconcepten en -terminologie en leidt u vervolgens stap voor stap door de configuratie van scantools en geautomatiseerde workflow-integratie. Deze cursus is bedoeld voor beginnende ontwikkelaars, DevOps-enthousiastelingen en beveiligingskampioenen die de basisprincipes van repository-beveiliging willen leren zonder enige eerdere beveiligingservaring. Begin vandaag nog met het beveiligen van uw repositories en het schrijven van veiligere code.