Analiza składu oprogramowania: zabezpieczanie zależności open source

Nowoczesne oprogramowanie w dużej mierze opiera się na pakietach open source, ale niezarządzane zależności mogą wprowadzać poważne luki w zabezpieczeniach i ryzyko zgodności z przepisami prawnymi w bazie kodu. Zrozumienie, jak analizować i zabezpieczać te zewnętrzne komponenty, jest kluczową umiejętnością zarówno dla programistów, jak i specjalistów ds. Bezpieczeństwa. W tym kursie dowiesz się, jak wdrożyć analizę składu oprogramowania (SCA) w celu zabezpieczenia aplikacji. Przejdziesz od podstawowych koncepcji bezpieczeństwa do zautomatyzowanej integracji potoków, zapewniając, że Twój kod pozostanie bezpieczny i zgodny bez spowalniania rozwoju. Czego się nauczysz: - Zapoznaj się z podstawami analizy składu oprogramowania i ryzykiem związanym z zależnościami open source. - Zidentyfikuj i napraw luki w zabezpieczeniach oraz problemy ze zgodnością licencji w bibliotekach innych firm. - Skonfiguruj GitHub Dependabot, aby zautomatyzować aktualizacje zależności i alerty dotyczące luk w zabezpieczeniach. - Generuj i zarządzaj listami materiałów oprogramowania (SBOM), aby udokumentować łańcuch dostaw oprogramowanie. - Zintegruj zautomatyzowane narzędzia skanowania SCA bezpośrednio z potokami ciągłej integracji. - Analizuj obrazy kontenerów pod kątem przestarzałych pakietów i luk w zabezpieczeniach. Ten kurs zaczyna się od kluczowej terminologii, podstawowych pojęć i podstawowych definicji bezpieczeństwa łańcucha dostaw oprogramowania. Następnie przejdziesz przez jasne, pisemne wyjaśnienia i praktyczne przykłady kodu, aby zbudować, skonfigurować i zautomatyzować pierwsze przepływy pracy skanowania zależności. Zaprojektowany specjalnie dla początkujących, ten kurs nie wymaga wcześniejszego doświadczenia w zakresie bezpieczeństwa. Zacznij czytać już dziś, aby z pewnością tworzyć bezpieczne i zgodne oprogramowanie.