GitHub'da Kod Taramayı Kurun

Yazılımınızı güvenlik açıklarından korumak, doğrudan geliştirme iş akışınız içinde proaktif tespit ile başlar. Bu kurs, GitHub'da kod taramayı kurma ve özelleştirme sürecinde size rehberlik ederek, otomatik güvenlik kontrollerini sürekli entegrasyon hattınıza entegre etmenizi sağlayacaktır. Neler öğreneceksiniz: * Kod tarama ve statik analizin temel kavramlarını anlayın * Depolarınızda kapsamlı güvenlik açığı tespiti için CodeQL'i yapılandırın * GitHub Actions kullanarak kod tarama iş akışlarını uygulayın * Gelişmiş analiz için üçüncü taraf güvenlik araçlarını entegre edin ve kullanın * Belirlenen sorunları etkili bir şekilde ele almak için kod tarama uyarılarını yorumlayın ve yönetin * Bağımlılık taramasını etkinleştirerek tedarik zinciri güvenliğinin temel ilkelerini uygulayın * Belirli proje ihtiyaçları için kod tarama kurallarını ve analizini özelleştirin Kurs, temel kavramlar ve terminoloji ile başlar, ardından GitHub depolarınızdaki kod tarama özelliklerini uygulamak ve yönetmek için pratik, adım adım talimatlarla ilerler. Bu kurs, başlangıç seviyesindeki geliştiriciler, DevOps mühendisleri ve otomatik kod analizi ile projelerinin güvenlik duruşunu geliştirmek isteyen GitHub depolarını yöneten herkes için tasarlanmıştır. Kod tarama veya güvenlik araçlarıyla ilgili önceden deneyim gerekmemektedir. GitHub'ın güçlü kod tarama yeteneklerinde ustalaşarak kodunuzu bugün güvence altına almaya başlayın.