Konfigurowanie aktualizacji zabezpieczeń dependabot w repozytorium GitHub

Średni
Deweloper
GitHub

Zarządzanie zależnościami za pomocą narzędzia GitHub Dependabot.

Cele szkolenia

Po ukończeniu tego modułu będziesz mieć następujące możliwości:

  • Opis dostępnych narzędzi do zarządzania zależnościami podatnymi na zagrożenia w usłudze GitHub.
  • Włącz i skonfiguruj alerty Dependabot.
  • Zidentyfikuj uprawnienia i role wymagane do wyświetlania i włączania alertów Dependabot.
  • Włącz i skonfiguruj aktualizacje zabezpieczeń Dependabot.
  • Identyfikowanie, przeglądanie i rozwiązywanie problemów z zależnościami podatnymi na zagrożenia.
  • Wyjaśnij, jak używać interfejsu API GraphQL do pobierania informacji o lukach w zabezpieczeniach.
  • Wyjaśnienie sposobu konfigurowania powiadomień dla zależności podatnych na zagrożenia.

Wymagania wstępne

  • Konto usługi GitHub
  • Dostęp administracyjny do repozytorium
  • Znajomość zarządzania ustawieniami administracyjnymi usługi GitHub
  • Podstawowa znajomość procesu pull request w usłudze GitHub