GitHub Advanced Security: Proteja seu código e dependências

A segurança nunca deve ser uma consideração secundária no ciclo de vida do desenvolvimento de software. Ao integrar verificações de segurança automatizadas diretamente em seus repositórios, você pode identificar e corrigir vulnerabilidades antes que elas cheguem à produção. Este curso escrito ajuda você a construir uma base sólida em DevSecOps moderno usando ferramentas de segurança nativas. Você aprenderá a configurar a verificação automatizada, proteger credenciais confidenciais e gerenciar riscos de software de terceiros. O que você aprenderá: Entenda os princípios básicos de DevSecOps e segurança da cadeia de suprimentos de software; Configurar verificação secreta e proteção por push para evitar vazamento de credenciais; Configure a verificação de código usando análise estática para detectar vulnerabilidades antecipadamente; Gerenciar dependências de terceiros e automatizar alertas de segurança; Integrar fluxos de trabalho de segurança perfeitamente em pipelines de CI/CD automatizados. O curso começa com conceitos e terminologia de segurança fundamentais antes de orientá-lo através da configuração passo a passo de ferramentas de digitalização e integração de fluxo de trabalho automatizado. Este curso foi projetado para desenvolvedores iniciantes, entusiastas do DevOps e campeões de segurança que desejam aprender os conceitos básicos de segurança do repositório sem qualquer experiência prévia em segurança. Comece a proteger seus repositórios e escrever código mais seguro hoje.