การประเมินโมดูล

3 นาที

อะไรคือวิธีที่ดีที่สุดในการตรวจสอบให้แน่ใจว่าคุณกําลังรวมเวอร์ชันที่ปลอดภัยที่สุดของการขึ้นต่อกันของโครงการของคุณคืออะไร

กําหนดค่าไฟล์แพคเกจของคุณเพื่อใช้การขึ้นต่อกันเวอร์ชันล่าสุดเสมอ

ตรวจสอบรายละเอียดความปลอดภัยของแต่ละโครงการอย่างใกล้ชิดก่อนที่จะเพิ่มลงในการขึ้นต่อกันของคุณโดยยืนยันสถานะเวอร์ชันในไซต์คําแนะนําหลายรายการ

เปิดใช้งาน การอ้างอิง สําหรับที่เก็บของคุณ

สมมติว่าหนึ่งในโครงการต้นทางของคุณขึ้นอยู่กับความลับที่เก็บไว้ในโฟลเดอร์ที่เรียกว่า .secrets คุณต้องการตรวจสอบให้แน่ใจว่าไฟล์ที่เก็บไว้ในโฟลเดอร์นี้บนเครื่องพัฒนาไม่ได้มอบหมายให้กับที่เก็บโดยไม่ได้ตั้งใจ ไฟล์ใดต่อไปนี้จะช่วยบังคับใช้นโยบายนี้ได้ดีที่สุด

SECURITY.md

.gitignore

CONTRIBUTING.md

การสแกนข้อมูลลับทําอะไรได้บ้าง

ค้นหาข้อมูลลับหรือข้อมูลประจําตัวที่ทราบซึ่งผูกมัดภายในที่เก็บ

วิเคราะห์และค้นหาช่องโหว่ด้านความปลอดภัยและข้อผิดพลาดในโค้ดในที่เก็บ GitHub

การสแกนข้อมูลลับใช้ CodeQL เพื่อคิวรีโค้ดของคุณเป็นข้อมูล

คุณต้องตอบคำถามทั้งหมดก่อนที่จะตรวจสอบงานของคุณ

คำติชม

หน้านี้มีประโยชน์หรือไม่

การประเมินโมดูล

ตรวจสอบความรู้ของคุณ

คำติชม