GitHub: основы продвинутой безопасности

В современном мире разработки программного обеспечения защита кода от уязвимостей имеет первостепенное значение. Понимание и внедрение надежных методов безопасности непосредственно в рабочий процесс разработки больше не является факультативным. Этот курс даст вам фундаментальные знания и практические навыки, чтобы использовать мощные функции расширенной безопасности GitHub, позволяя вам с самого начала выявлять, предотвращать и устранять риски безоъепасности в ваших хранилищах. Что вы узнаете: * Понять основные принципы безопасности цепочки поставок программного обеспечения и целостности кода. * Примените Dependabot для автоматического управления и исправления уязвимых зависимостей в ваших проектах. * Настройте сканирование кода с CodeQL для обнаружения потенциальных ошибок безопасности в вашем коде. * Реализация секретного сканирования для предотвращения случайного воздействия чувствительных учетных данных. * Создание политики безопасности GitHub и передовой практики для совместной разработки. * интерпретировать сигналы безопасности и применять эффективные стратегии исправления. Этот курс начинается с установления основных концепций безопасности в разработке программного обеспечения, а затем систематически представляет каждую ключевую функцию GitHub Advanced Security. Вы пройдете через понимание каждого инструмента, настройку его для ваших хранилищ и интерпретацию его выходных данных, завершая практическими сценариями применения. Этот курс предназначен для разработчиков, руководителей команд и всех, кто участвует в разработке программного обеспечения, которые хотят создать сильную позицию безопасности для своих проектов, размещенных на GitHub. Не требуется предыдущий опыт работы с GitHub Advanced Security, достаточно базового понимания Git и GitHub. Начните защищать свой код сегодня, освоив основные возможности безопасности GitHub.