Configurar a verificação de código no GitHub

A proteção do seu software contra vulnerabilidades começa com a detecção proativa diretamente no seu fluxo de trabalho de desenvolvimento. Este curso irá guiá-lo através do processo de configuração e personalização de verificação de código no GitHub, capacitando-o a integrar verificações de segurança automatizadas em seu pipeline de integração contínua. O que você vai aprender: * Entenda os conceitos básicos de varredura de código e análise estática * Configurar o CodeQL para detecção abrangente de vulnerabilidades em seus repositórios * Implementar fluxos de trabalho de verificação de código usando GitHub Actions * Integrar e aproveitar ferramentas de segurança de terceiros para análise aprimorada * Interpretar e gerenciar alertas de verificação de código para resolver efetivamente os problemas identificados * Aplicar princípios básicos de segurança da cadeia de suprimentos, permitindo a verificação de dependência * Personalize as regras de verificação de código e análise para necessidades específicas do projeto O curso começa com conceitos e terminologia fundamentais e, em seguida, avança para instruções práticas e passo a passo para implementar e gerenciar recursos de verificação de código em seus repositórios do GitHub. Este curso foi projetado para desenvolvedores iniciantes, engenheiros de DevOps e qualquer pessoa que gerencie repositórios do GitHub que queira aprimorar a postura de segurança de seu projeto com análise de código automatizada. Não é necessária experiência prévia com ferramentas de verificação de códigos ou de segurança. Comece a proteger seu código hoje mesmo dominando os poderosos recursos de verificação de código do GitHub.