Résoudre les alertes de détection des secrets sur GitHub à l’aide de GitHub Copilot Agent
Intermédiaire
Développeur
GitHub
Visual Studio Code
Ce module explique comment identifier et corriger les alertes d’analyse des secrets GitHub en utilisant les modes Ask et Agent de GitHub Copilot. La formation se concentre sur la détection des secrets codés en dur dans le code source et l’implémentation de modèles de configuration sécurisés pour les remplacer.
Objectifs d’apprentissage
À la fin de ce module, vous pouvez :
- Identifiez les outils fournis par GitHub pour la sécurité et la qualité du code.
- Expliquer les risques de sécurité des secrets codés en dur dans le code source.
- Configurez et utilisez l’analyse des secrets GitHub et la protection push.
- Naviguez et gérez les alertes de détection de secrets dans les dépôts GitHub.
- Analysez les alertes de sécurité à l’aide du mode Demander de GitHub Copilot.
- Corrigez les secrets codés en dur à l’aide du mode Agent de GitHub Copilot.
Prérequis
- Expérience en utilisant Git et GitHub pour le contrôle de version.
- Expérience à l’aide de GitHub Copilot dans Visual Studio Code.
- Découvrez le développement d’applications C#.