GitHub Advanced Security Parte 2 di 2

  • Percorso di apprendimento
  • 4 Moduli

Riepilogo

Informazioni su come proteggere il codice con funzionalità di sicurezza avanzate in ogni fase del ciclo di vita dello sviluppo. GitHub Advanced Security è un componente aggiuntivo per GitHub Enterprise che consente di usare funzionalità di sicurezza, ad esempio l'analisi dei segreti, l'analisi del codice e la gestione delle dipendenze nei repository privati.

Contenuto del percorso di apprendimento:

  • Acquisire una conoscenza delle funzionalità di GitHub Advanced Security
  • Ottenere le competenze necessarie per riconoscere, applicare e valutare queste funzionalità all'interno del proprio ambiente GitHub

Prerequisiti

  • Un account GitHub
  • Conoscenza di base dei concetti fondamentali di GitHub

Moduli in questo percorso di apprendimento

Identificare le vulnerabilità di sicurezza nella codebase usando CodeQL

In questo modulo vengono fornite informazioni su CodeQL e su come usarlo per analizzare il codice nel repository GitHub e identificare le vulnerabilità di sicurezza.

Analisi del codice con GitHub CodeQL

Informazioni su come usare CodeQL, un potente strumento di analisi statica, per implementare l'analisi del codice in GitHub.

Amministrazione di GitHub per GitHub Advanced Security

Comprendere dove GitHub Advanced Security si inserisce nel ciclo di vita dello sviluppo del software e come abilitarlo e implementarlo nella propria organizzazione.

Gestire i dati sensibili e i criteri di sicurezza all'interno di GitHub

Familiarizzare con gli strumenti di sicurezza di base di GitHub, che preparano i repository per uno sviluppo sicuro e una risposta alle minacce conforme agli standard industriali.

Avvio