נבדק במבחן זה
- תחום 1: תיאור GitHub חבילות אבטחה, תכונות ואקוסיסטם (15–20%)
- תחום 2: הגדרה ושימוש בהגנה סודית (לשעבר סריקה סודית) (15–20%)
- תחום 3: הגדרה ושימוש באבטחת שרשרת האספקה (לשעבר Dependabot/Dependency Review) (15–20%)
- תחום 4: הגדרה ושימוש באבטחת קוד (לשעבר סריקת קוד עם CodeQL) (10–15%)
- תחום 5: פעולות אבטחה: שיטות עבודה מומלצות, תעדף ותיקון (15–20%)
- דומיין 6: ניהול סוויטות האבטחה GitHub (10–15%)