Bản mẫu:Open source software

Phần mềm hiện đại phụ thuộc nhiều vào các gói mã nguồn mở, nhưng các phụ thuộc không được quản lý có thể giới thiệu các lỗ hổng bảo mật nghiêm trọng và rủi ro tuân thủ pháp lý cho codebase của bạn. Hiểu cách phân tích và bảo vệ các thành phần bên ngoài này là một kỹ năng quan trọng đối với các nhà phát triển và các chuyên gia bảo mật. Trong khóa học này, bạn sẽ học cách thực hiện Phân tích thành phần phần mềm (SCA) để bảo vệ các ứng dụng của bạn. Bạn sẽ tiến triển từ các khái niệm an ninh cơ bản đến tích hợp đường ống tự động, đảm bảo mã của bạn vẫn an toàn và phù hợp mà không làm chậm quá trình phát triển. Bạn sẽ học được: - Hiểu được các nền tảng của Phân tích Cấu trúc Phần mềm và rủi ro liên quan đến phụ thuộc mã nguồn mở. - Nhận dạng và khắc phục các lỗ hổng bảo mật và các vấn đề tuân thủ giấy phép trong thư viện bên thứ ba. - Cấu hình GitHub Dependabot để tự động cập nhật phụ thuộc và cảnh báo lỗ hổng. - Tạo và quản lý Software Bill of Materials (SBOMs) để tài liệu chuỗi cung ứng phần mềm của bạn. - Hợp nhất các công cụ quét SCA tự động trực tiếp vào các đường ống tích hợp liên tục. - Phân tích hình ảnh container cho gói cũ và lỗ hổng bảo mật. Chương trình này bắt đầu với thuật ngữ chính, khái niệm cơ bản và định nghĩa cơ bản của an ninh chuỗi cung ứng phần mềm. Sau đó bạn sẽ tiến hành thông qua các giải thích rõ ràng, viết và các ví dụ mã thực tế để xây dựng, cấu hình và tự động hóa các luồng công việc quét phụ thuộc đầu tiên của bạn. Được thiết kế đặc biệt cho người mới bắt đầu, khóa học này không yêu cầu kinh nghiệm an ninh trước đó. Bắt đầu đọc hôm nay để xây dựng phần mềm an toàn và phù hợp với niềm tin.