GitHub en iyi deneyimlerini kullanarak güvenli bir deponun bakımını yapma

  • Modül
  • 6 Birimler
Başlangıç
DevOps Mühendisi
Yönetici
Geliştirici
Çözüm Mimarı
GitHub
Azure

Bu modülde GitHub'da güvenli bir depo oluşturmaya, barındırmaya ve sürdürmeye yönelik en iyi yöntemleri öğreneceksiniz.

Öğrenme hedefleri

Bu modülde şunları yapacaksınız:

  • Güvenli bir geliştirme stratejisi oluşturmak için araçları ve GitHub özelliklerini belirleyin.
  • Özel depolar için güvenlik açığı olan bağımlılık algılamayı etkinleştirin.
  • Güvenlik açıklarıyla güncel olmayan bağımlılıkları algılayın ve düzeltin.
  • Dependabot ile güvenlik açığı olan bağımlılıkları algılamayı otomatikleştirin.
  • Bir SECURITY.md dosyasıyla güvenlik politikası ekleyin.
  • Pull request'te hassas verileri ortaya çıkaran bir commit'i kaldırın.
  • Deponuzun derinlerinde hassas verileri ortaya çıkartan geçmiş işlemeleri kaldırın.

Önkoşullar

  • GitHub hesabı
  • GitHub'da dosyalarda gezinme ve bunları düzenleme olanağı

Azure’u kullanmaya başlama

Size en uygun Azure hesabını seçin. Kullandıkça ödeyin veya Azure'ı 30 güne kadar ücretsiz deneyin. Kaydolun.

Başlangıç