Atur Pemindaian Kode di GitHub

Melindungi perangkat lunak Anda dari kerentanan dimulai dengan deteksi proaktif langsung dalam aliran kerja pengembangan Anda. Kursus ini akan memandu Anda melalui proses pengaturan dan menyesuaikan pemindaian kode di GitHub, memungkinkan Anda untuk mengintegrasikan pemeriksaan keamanan otomatis ke pipa integrasi terus-menerus Anda. Apa yang akan kau pelajari: * Mengerti konsep inti dari pemindaian kode dan analisis statis * Atur CodeQL untuk deteksi kerentanan komprehensif di repositori Anda * Implementasi kode scanning workflow menggunakan GitHub Actions * Mengintegrasikan dan memanfaatkan alat keamanan pihak ketiga untuk analisis yang lebih baik * Menafsirkan dan mengelola kode pemindaian peringatan untuk secara efektif mengatasi masalah yang diidentifikasi * Terapkan prinsip dasar keamanan rantai pasokan dengan memungkinkan scanning dependensi * Menyesuaikan aturan pemindaian kode dan analisis untuk kebutuhan proyek spesifik Kursus ini dimulai dengan konsep dan terminologi dasar, lalu berkembang menjadi instruksi praktis, langkah demi langkah untuk mengimplementasikan dan mengelola fitur pemindaian kode di repositori GitHub Anda. Kursus ini dirancang untuk pengembang pemula, insinyur DevOps, dan siapa pun yang mengelola repositori GitHub yang ingin meningkatkan postur keamanan proyek mereka dengan analisis kode otomatis. Tidak ada pengalaman sebelumnya dengan pemindaian kode atau alat keamanan yang diperlukan. Mulailah mengamankan kode Anda hari ini dengan menguasai kemampuan pemindaian kode yang kuat dari GitHub.