Skonfiguruj skanowanie kodu na GitHub

Ochrona oprogramowania przed lukami w zabezpieczeniach zaczyna się od proaktywnego wykrywania bezpośrednio w toku pracy programistów. Ten kurs poprowadzi Cię przez proces konfigurowania i dostosowywania skanowania kodu w GitHub, umożliwiając zintegrowanie automatycznych kontroli bezpieczeństwa z potokiem ciągłej integracji. Czego się nauczysz: * Zrozumieć podstawowe pojęcia skanowania kodu i analizy statycznej * Skonfiguruj CodeQL do kompleksowego wykrywania luk w zabezpieczeniach w repozytoriach * Wdrażaj przepływy pracy skanowania kodu za pomocą GitHub Actions * Integruj i wykorzystuj narzędzia bezpieczeństwa innych firm w celu udoskonalonej analizy * Interpretuj i zarządzaj alertami skanowania kodu, aby skutecznie rozwiązywać zidentyfikowane problemy * Zastosuj podstawowe zasady bezpieczeństwa łańcucha dostaw, umożliwiając skanowanie zależności * Dostosuj reguły skanowania kodu i analizy dla konkretnych potrzeb projektu Kurs zaczyna się od podstawowych pojęć i terminologii, a następnie przechodzi do praktycznych, krok po kroku instrukcji dotyczących wdrażania i zarządzania funkcjami skanowania kodu w repozytoriach GitHub. Ten kurs jest przeznaczony dla początkujących programistów, inżynierów DevOps i każdego, kto zarządza repozytoriami GitHub, który chce poprawić bezpieczeństwo swojego projektu za pomocą automatycznej analizy kodu. Nie jest wymagane wcześniejsze doświadczenie ze skanowaniem kodów lub narzędziami zabezpieczającymi. Zacznij zabezpieczać swój kod już dziś, opanowując potężne możliwości skanowania kodu GitHub.