Codescanning instellen op GitHub

Uw software beschermen tegen kwetsbaarheden begint met proactieve detectie direct in uw ontwikkelworkflow. Deze cursus leidt u door het proces van het instellen en aanpassen van code scannen op GitHub, waardoor u geautomatiseerde beveiligingscontroles kunt integreren in uw continue integratiepijplijn. Wat je leert: * Begrijp de kernconcepten van code scannen en statische analyse * Configureer CodeQL voor uitgebreide kwetsbaarheidsdetectie in uw repositories * Implementeer code scanning workflows met behulp van GitHub Acties * Beveiligingshulpmiddelen van derden integreren en gebruiken voor verbeterde analyse * Interpreteer en beheer code scanning waarschuwingen om geïdentificeerde problemen effectief aan te pakken * Pas basisprincipes van supply chain security toe door afhankelijkheidsscanning in te schakelen * Pas code scannen regels en analyse voor specifieke project behoeften De cursus begint met fundamentele concepten en terminologie en gaat vervolgens verder met praktische, stapsgewijze instructies voor het implementeren en beheren van code scanning functies binnen uw GitHub repositories. Deze cursus is bedoeld voor beginnende ontwikkelaars, DevOps-ingenieurs en iedereen die GitHub-repository's beheert en de beveiligingspositie van hun project wil verbeteren met geautomatiseerde code-analyse. Er is geen voorafgaande ervaring met code scanning of security tools vereist. Begin vandaag nog met het beveiligen van je code door de krachtige code scanning mogelijkheden van GitHub te beheersen.