Анализ состава программного обеспечения: защитите свои зависимости от открытого исходного кода

Современное программное обеспечение в значительной степени зависит от пакетов с открытым исходным кодом, но неуправляемые зависимости могут привести к серьезным уязвимостям безопасности и рискам соблюдения законов в вашей базе кодов. Понимание того, как анализировать и защищать эти внешние компоненты, является критическим навыком для разработчиков и специалистов по безопасности. В этом курсе вы узнаете, как реализовать анализ состава программного обеспечения (SCA) для защиты ваших приложений. Вы пройдете путь от базовых концепций безопасности до автоматизированной интеграции конвейера, обеспечивая безопаcность и соответствие кода без замедления разработки. Что вы узнаете: - Понять основы анализа состава программного обеспечения и риски, связанные с зависимостями от открытого исходного кода. - Выявление и устранение уязвимостей безопасности и проблем соответствия лицензий в библиотеках сторонних производителей. - Настройте GitHub Dependabot для автоматизации обновлений зависимостей и предупреждений об уязвимостях. - Создание и управление программного обеспечения ведомости материалов (SBOMs) для документирования цепочки поставок программного обеспе - Интегрировать автоматизированные инструменты сканирования SCA непосредственно в конвейеры непрерывной интеграции. - Анализировать образы контейнеров на наличие устаревших пакетов и уязвимостей безопасности. Этот курс начинается с ключевой терминологии, основных понятий и фундаментальных определений безопасности цепочки поставок программного обеспечения. Затем вы пройдете через четкие письменные объяснения и практические примеры кода, чтобы построить, настроить и автоматизировать свои первые рабочие процессы сканирования зависимостей. Этот курс разработан специально для начинающих, и для его прохождения не требуется предыдущего опыта в области безопасности. Начните читать сегодня, чтобы с уверенностью создавать безопасное и совместимое программное обеспечение.