GitHub Zaawansowane zabezpieczenia: Zabezpiecz swój kod i zależności

Bezpieczeństwo nigdy nie powinno być pomysłem w cyklu życia rozwoju oprogramowania. Dzięki zintegrowaniu automatycznych kontroli bezpieczeństwa bezpośrednio w repozytoriach można identyfikować i usuwać luki w zabezpieczeniach, zanim dotrą do produkcji. Ten pisemny kurs pomaga zbudować solidne podstawy w nowoczesnych DevSecOps przy użyciu natywnych narzędzi bezpieczeństwa. Dowiesz się, jak skonfigurować automatyczne skanowanie, chronić poufne poświadczenia i zarządzać ryzykiem związanym z oprogramowaniem innych firm. Co się nauczysz: Zrozumienie podstawowych zasad DevSecOps i bezpieczeństwa łańcucha dostaw oprogramowania; Konfigurowanie tajnego skanowania i ochrony przed wyciekiem poświadczeń; Konfiguracja skanowania kodu przy użyciu analizy statycznej w celu wczesnego wykrywania luk w zabezpieczeniach; Zarządzanie zależnościami innych firm i automatyzacja alertów bezpieczenstwa; Integracja przepływów pracy zabezpieczeń Bezproblemowo integrują się z potokami CI/CD. Kurs rozpoczyna się od podstawowych pojęć i terminologii bezpieczeństwa, a następnie przeprowadza krok po kroku przez konfigurację narzędzi skanowania i zautomatyzowanej integracji przepływu pracy. Ten kurs jest przeznaczony dla początkujących programistów, entuzjastów DevOps i mistrzów bezpieczeństwa, którzy chcą nauczyć się podstaw bezpieczenstwa repozytorium bez wcześniejszego doświadczenia w zakresie bezpieczeństw. Zacznij zabezpieczać swoje repozytoria i pisać bezpieczniejszy kod już dziś.