Configurare la scansione del codice su GitHub

Proteggere il tuo software dalle vulnerabilità inizia con il rilevamento proattivo direttamente all'interno del tuo flusso di lavoro di sviluppo. Questo corso ti guiderà attraverso il processo di configurazione e personalizzazione della scansione del codice su GitHub, consentendoti di integrare controlli di sicurezza automatizzati nella tua pipeline di integrazione continua. Cosa imparerai: * Comprendere i concetti fondamentali della scansione del codice e dell'analisi statica * Configurare CodeQL per un rilevamento completo delle vulnerabilità nei tuoi repository * Implementare flussi di lavoro di scansione del codice utilizzando GitHub Actions * Integrare e sfruttare strumenti di sicurezza di terze parti per un'analisi migliorata * Interpretare e gestire gli avvisi di scansione del codice per affrontare efficacemente i problemi identificati * Applicare i principi di base della sicurezza della supply chain abilitando la scansione delle dipendenze * Personalizzare le regole e l'analisi della scansione del codice per esigenze specifiche del progetto Il corso inizia con concetti e terminologia fondamentali, quindi procede con istruzioni pratiche e dettagliate per l'implementazione e la gestione delle funzionalità di scansione del codice all'interno dei tuoi repository GitHub. Questo corso è progettato per sviluppatori principianti, ingegneri DevOps e chiunque gestisca repository GitHub che desideri migliorare la postura di sicurezza del proprio progetto con l'analisi automatizzata del codice. Non è richiesta alcuna esperienza precedente con la scansione del codice o gli strumenti di sicurezza. Inizia a proteggere il tuo codice oggi stesso padroneggiando le potenti capacità di scansione del codice di GitHub.