Thiết lập Quét mã trên GitHub

Bảo vệ phần mềm của bạn khỏi các lỗ hổng bắt đầu bằng việc phát hiện chủ động ngay trong quy trình làm việc phát triển của bạn. Khóa học này sẽ hướng dẫn bạn quy trình thiết lập và tùy chỉnh quét mã trên GitHub, giúp bạn tích hợp các kiểm tra bảo mật tự động vào quy trình tích hợp liên tục của mình. Bạn sẽ học được: * Hiểu các khái niệm cốt lõi của quét mã và phân tích tĩnh * Cấu hình CodeQL để phát hiện lỗ hổng toàn diện trong kho lưu trữ của bạn * Triển khai quy trình quét mã bằng GitHub Actions * Tích hợp và tận dụng các công cụ bảo mật của bên thứ ba để phân tích nâng cao * Diễn giải và quản lý cảnh báo quét mã để giải quyết hiệu quả các sự cố đã xác định * Áp dụng các nguyên tắc cơ bản về bảo mật chuỗi cung ứng bằng cách bật quét phụ thuộc * Tùy chỉnh các quy tắc quét mã và phân tích cho các nhu cầu dự án cụ thể Khóa học bắt đầu với các khái niệm và thuật ngữ nền tảng, sau đó chuyển sang các hướng dẫn thực tế, từng bước để triển khai và quản lý các tính năng quét mã trong kho lưu trữ GitHub của bạn. Khóa học này được thiết kế cho các nhà phát triển mới bắt đầu, kỹ sư DevOps và bất kỳ ai quản lý kho lưu trữ GitHub muốn nâng cao tư thế bảo mật dự án của họ bằng phân tích mã tự động. Không yêu cầu kinh nghiệm trước đó với quét mã hoặc các công cụ bảo mật. Bắt đầu bảo mật mã của bạn ngay hôm nay bằng cách làm chủ các khả năng quét mã mạnh mẽ của GitHub.