GitHub Advanced Security Parte 1 di 2

Informazioni su come proteggere il codice con funzionalità di sicurezza avanzate in ogni fase del ciclo di vita dello sviluppo. GitHub Advanced Security è un componente aggiuntivo per GitHub Enterprise che consente di usare funzionalità di sicurezza, ad esempio l'analisi dei segreti, l'analisi del codice e la gestione delle dipendenze nei repository privati.

Contenuto del percorso di apprendimento:

  • Acquisire una conoscenza delle funzionalità di GitHub Advanced Security
  • Ottenere le competenze necessarie per riconoscere, applicare e valutare queste funzionalità all'interno del proprio ambiente GitHub

Prerequisiti

  • Un account GitHub
  • Conoscenza di base dei concetti fondamentali di GitHub

Moduli in questo percorso di apprendimento

Questo modulo consente di acquisire familiarità con le funzionalità e le procedure consigliate per GitHub Advanced Security (GHAS). L'apprendimento dei concetti di base relativi a queste funzionalità consente di identificare le aree critiche per eliminare le lacune della sicurezza.

Comprendere il funzionamento dell'analisi dei segreti per configurarla e usarla in modo efficiente.

Questo modulo presenta l'analisi del codice e le relative funzionalità. Si apprenderà come implementare l'analisi del codice usando CodeQL, strumenti di terze parti e GitHub Actions.