Exercice - Résoudre les alertes de sécurité GitHub

Terminée

Important

Pour effectuer cet exercice, vous avez besoin d’un compte GitHub actif et d’un environnement Visual Studio Code. Si vous ne disposez pas d’un compte GitHub, vous pouvez créer un compte individuel gratuit et utiliser le plan GitHub Copilot Free pour effectuer cet exercice. Pour obtenir de l’aide sur l’activation de GitHub Copilot dans Visual Studio Code, consultez Activer GitHub Copilot dans Visual Studio Code.

Lors de cet exercice, vous utilisez GitHub et GitHub Copilot pour analyser et corriger les alertes d’analyse des secrets de GitHub pour l’application héritée ContosoOrderProcessor. Les tâches sont les suivantes :

1. Importez le référentiel ContosoOrderProcessor dans votre compte GitHub.
2. Passez en revue les alertes de sécurité sur GitHub.
3. Passez en revue le projet de code dans Visual Studio Code.
4. Configurez les variables d’environnement et exécutez l’application.
5. Utilisez le mode Demander de GitHub Copilot pour analyser les alertes d’analyse des secrets.
6. Utilisez le mode Assistant de GitHub Copilot pour corriger les alertes d’analyse des secrets.
7. Envoyez des modifications à GitHub et fermez les alertes d’analyse des secrets.
8. Testez la fonctionnalité de protection Push GitHub.

Lorsque vous sélectionnez le bouton lancer l’exercice, le navigateur accède à une page GitHub publique qui fournit des instructions pour cet exercice.

Lorsque vous terminez l’exercice, revenez ici pour :

• Un contrôle rapide des connaissances.
• Résumé de ce que vous avez appris pendant ce module.
• Un badge attestant que vous avez suivi ce module.