Phân tích bảo mật cơ sở mã với CodeQL cho người mới bắt đầu

Các vấn đề an ninh trong mã có thể dẫn đến vi phạm tàn phá nếu chúng không được bắt sớm trong chu kỳ phát triển. Lớp học chỉ có văn bản này hướng dẫn bạn sử dụng CodeQL, bộ máy phân tích ngữ nghĩa mạnh mẽ, để phát hiện các lỗ hổng quan trọng trước khi chúng đạt được sản xuất. Bạn sẽ có một nền tảng vững chắc trong việc kiểm tra an ninh ứng dụng tĩnh (SAST), học cách xử lý mã như dữ liệu để xác định các lỗ hổng an nin h sâu. Bạn sẽ học được: - Hiểu các khái niệm cơ bản của phân tích mã ngữ nghĩa và cấu trúc cơ sở dữ liệu CodeQL. - Chạy truy vấn bảo mật tiêu chuẩn để phát hiện các lỗ hổng phổ biến như tiêm SQL và viết mã xuyên trang. - Viết truy vấn CodeQL tùy chỉnh để thực thi các chính sách bảo mật cụ thể và tiêu chuẩn mã hóa hiện đại. - Hợp nhất quét bảo mật tự động vào các đường ống CI / CD để giám sát kho liên tục. - Phân tích kết quả quét để phân loại cảnh báo, giảm thiểu kết quả dương tính giả, và thực hiện sửa mã an toàn. Bắt đầu với thuật ngữ bảo mật chính và định nghĩa cơ bản, khóa học này xây dựng kiến thức của bạn từng bước một. Bạn sẽ chuyển từ việc hiểu các phân tích chương trình quan hệ cơ bản đến việc viết các truy vấn tùy chỉnh của riêng bạn và quét kho tự động. Lớp học này được thiết kế cho các nhà phát triển mới, người đam mê bảo mật và kỹ sư DevOps không có kinh nghiệm trước đó trong phân tích tĩnh. Bắt đầu bảo vệ ứng dụng của bạn từ bên trong ra hôm nay.