Analisis Komposisi Perangkat Lunak: Amankan Ketergantungan Sumber Terbuka Anda

Perangkat lunak modern sangat bergantung pada paket open source, tetapi ketergantungan yang tidak dikelola dapat memperkenalkan kerentanan keamanan yang parah dan risiko kepatuhan hukum ke codebase Anda. Mengerti bagaimana menganalisis dan mengamankan komponen eksternal ini adalah keterampilan penting bagi pengembang dan profesional keamanan. Dalam kursus ini, Anda akan belajar bagaimana mengimplementasikan Analisis Komposisi Perangkat Lunak (SCA) untuk melindungi aplikasi Anda. Anda akan berkembang dari konsep keamanan dasar ke integrasi pipa otomatis, memastikan kode Anda tetap aman dan sesuai tanpa memperlambat pengembangan. Apa yang akan kau pelajari: - Mengerti dasar-dasar Analisis Komposisi Perangkat Lunak dan risiko yang terkait dengan ketergantungan sumber terbuka. - Identifikasi dan perbaikan kerentanan keamanan dan masalah kepatuhan lisensi di perpustakaan pihak ketiga. - Konfigurasi GitHub Dependabot untuk mengotomatisasi pembaruan dependensi dan peringatan kerentanan. - Membuat dan mengelola Software Bill of Materials (SBOMs) untuk mendokumentasikan rantai pasokan perangkat lunak Anda. - Integrasi alat pemindaian SCA otomatis langsung ke pipa integrasi terus menerus. - Menganalisis gambar kontainer untuk paket yang usang dan kerentanan keamanan. Kursus ini dimulai dengan terminologi kunci, konsep dasar, dan definisi dasar keamanan rantai pasokan perangkat lunak. Anda akan maju melalui penjelasan tertulis yang jelas dan contoh kode praktis untuk membangun, mengkonfigurasi, dan mengotomatisasi aliran kerja pertama Anda untuk pemindaian dependensi. Dirancang khusus untuk pemula, kursus ini tidak memerlukan pengalaman keamanan sebelumnya. Mulai membaca hari ini untuk membangun perangkat lunak yang aman dan sesuai dengan percaya diri.