Modulbewertung

1.

Was ist der Hauptzweck von GitHub-Problemen bei der Softwareentwicklung?

Um alle Projektmanagementtools durch eine einzige Schnittstelle zu ersetzen.

Um einen Arbeitsbereich für die Zusammenarbeit zum Nachverfolgen von Arbeitsaufgaben, Zum Dokumentieren von Problemen und zur Planung von Verbesserungen bereitzustellen.

So beheben Sie automatisch alle Coderisiken ohne Entwicklereingriff.

2.

Was ist das kritischste Sicherheitsrisiko, das mit SQL Injection-Sicherheitsrisiken verbunden ist?

Langsamere Datenbankabfrageleistung.

Angreifer können die Authentifizierung umgehen, Datenbanken extrahieren, Daten ändern und Administrative Vorgänge ausführen.

Datenbanktabellen werden unorganisiert und erfordern eine manuelle Neuorganisation.

3.

Was ist die empfohlene Lösung zum Verhindern von SQL-Einfügungsangriffen?

Filtern von Benutzereingaben, um verdächtige Zeichen zu entfernen.

Verwenden parametrisierter Abfragen, die Code von Daten trennen.

Beschränken der Länge von Benutzereingabefeldern.

4.

Warum werden Kennwörter mit MD5- oder SHA1-Hashing als unsicher eingestuft?

Diese Algorithmen erzeugen Hashes, die zu lang sind, um effizient zu speichern.

Sie sind kryptografisch beschädigt und moderne GPUs können Milliarden von Kennwortkombinationen pro Sekunde anhand dieser Hashes testen.

Sie erfordern zu viel Verarbeitungsleistung für moderne Anwendungen.

5.

Welche wichtigen Informationen sollten in einer umfassenden GitHub-Problembeschreibung enthalten sein?

Nur der Titel und der Zuweisungsname.

Was passiert, Schritte zum Reproduzieren, erwartetes Verhalten, warum es wichtig ist, und Akzeptanzkriterien.

Nur ein Link zur problematischen Codedatei.

6.

Was ist die primäre Funktion des Fragenmodus von GitHub Copilot?

Um alle Coderisiken ohne Entwicklereingabe automatisch zu beheben.

Um interaktive Analysen bereitzustellen, Schwachstellen zu identifizieren und Korrekturstrategien zu planen, ohne Code zu ändern.

Um alle Sicherheitstesttools in der Entwicklungspipeline zu ersetzen.

7.

Was macht eine effektive Eingabeaufforderung, wenn Sie den Ask-Modus von GitHub Copilot verwenden, um Sicherheitsprobleme zu analysieren?

Die KI kann vage sein, um zu bestimmen, was Sie brauchen.

Spezifisch zu sein, Kontext bereitzustellen und sich auf umsetzbare Erkenntnisse zu konzentrieren.

Verwenden Sie nur technischen Jargon ohne Erklärungen.

8.

Was ist der hauptunterschied zwischen GitHub Copilots Ask Mode und Agent Mode?

Der Fragemodus funktioniert mit Python, während der Agentmodus mit C# funktioniert.

Der Fragemodus bietet Anleitungen und Vorschläge, ohne Code zu ändern, während der Agentmodus Änderungen direkt in Ihren Codedateien implementiert.

Der Fragemodus unterliegt Sicherheitsproblemen, während der Agentmodus für die Featureentwicklung vorgesehen ist.

9.

Warum sollten Sie immer den Ask-Modus verwenden, bevor Sie den Agent-Modus verwenden, um Sicherheitsrisiken zu beheben?

Da die Nutzungsbedingungen von GitHub vor dem Agent-Modus den Ask-Modus verwenden müssen.

Um das Problem zu analysieren, verstehen Sie ihre Auswirkungen, und formulieren Sie einen Wartungsplan vor der Implementierung von Änderungen.

Da der Agent-Modus nicht funktioniert, ohne zuerst den Ask-Modus auszuführen.

10.

Welche Aufforderungen für den Agentmodus sollten beim Beheben von Sicherheitsproblemen enthalten sein?

Nur der Dateiname und die Zeilennummer, die geändert werden sollen.

Spezifische, umsetzbare Anweisungen mit Sicherheitsaspekten und klaren Erwartungen.

Generische Anforderungen zum Verbessern des Codes.

11.

Was ist eine wichtige Sicherheitspraxis bei der Verwendung des Agentmodus zur Behebung von Sicherheitsrisiken?

Arbeiten Sie in einem Featurezweig, und erstellen Sie Basistests, bevor Sie Änderungen vornehmen.

Nehmen Sie alle Änderungen direkt am Produktionszweig vor, um eine schnellere Bereitstellung zu ermöglichen.

Überspringen Sie Tests, um den Korrekturvorgang zu beschleunigen.

Überprüfen Sie Ihr Wissen

Feedback