Code-Scanning auf GitHub einrichten

Der Schutz Ihrer Software vor Schwachstellen beginnt mit der proaktiven Erkennung direkt in Ihrem Entwicklungsworkflow. Dieser Kurs führt Sie durch den Prozess der Einrichtung und Anpassung von Code-Scans auf GitHub und ermöglicht Ihnen, automatisierte Sicherheitsüberprüfungen in Ihre kontinuierliche Integrationspipeline zu integrieren. Was Sie lernen werden: * Verstehen Sie die Kernkonzepte des Code-Scannings und der statischen Analyse * Konfigurieren Sie CodeQL für die umfassende Schwachstellenerkennung in Ihren Repositorys * Implementieren von Code-Scanning-Workflows mit GitHub Actions * Integration und Nutzung von Sicherheitstools von Drittanbietern für eine verbesserte Analyse * Interpretieren und verwalten Sie Code-Scanning-Warnungen, um identifizierte Probleme effektiv zu beheben * Anwenden der Grundprinzipien der Lieferkettensicherheit durch Aktivieren des Abhängigkeits-Scannings * Anpassen von Code-Scan-Regeln und -Analysen für spezifische Projektanforderungen Der Kurs beginnt mit grundlegenden Konzepten und Terminologie und führt dann zu praktischen Schritt-für-Schritt-Anweisungen für die Implementierung und Verwaltung von Code-Scanning-Funktionen in Ihren GitHub-Repositories. Dieser Kurs richtet sich an Anfänger, DevOps-Ingenieure und alle, die GitHub-Repositorys verwalten und die Sicherheitsposition ihres Projekts mit automatisierter Codeanalyse verbessern möchten. Es sind keine Vorkenntnisse mit Code-Scanning oder Sicherheitstools erforderlich. Beginnen Sie noch heute mit der Sicherung Ihres Codes, indem Sie die leistungsstarken Code-Scanning-Funktionen von GitHub nutzen.