Вправа – захист ланцюжка поставок сховища
У цій вправі ми забезпечуємо захист ланцюжка поставок вашого сховища за допомогою графіка залежностей, оповіщень про залежність, оновлень системи безпеки залежностей і оновлень версій залежностей.
Ця вправа GitHub оцінюється автоматично, коли ви спробуєте вирішити проблему. Результати ваших дій і корисні відгуки надаються в режимі реального часу в журналах робочих циклів grade-learner.
Ось кілька корисних порад, перш ніж почати вправу:
- Прочитайте розділ «Привітання» файлу README у репозиторії вправи, щоб зрозуміти більше про вправу.
- Виконайте кроки, описані в Як почати цей курс розділі, щоб успішно завершити вправу.
- Щоб переглянути результати вправи, перейдіть на вкладку «Дії » вашого клонованого репозиторію та виберіть останній запуск у робочому процесі «Оцінювання ».
- Застряг на тому, що робити? Поверніться до вмісту в останньому блоці або перегляньте файл README у сховищі вправи.
Note
У розділі .github/workflows/grading.ymlє сценарій оцінювання. Не потрібно змінювати цей робочий цикл, щоб завершити цю вправу.
Змінення вмісту в цьому робочому циклі може порушити здатність вправи перевіряти ваші дії, надавати відгук або оцінювати результати.
Ця вправа є проблемою на основі вмісту, розглянутого в цьому модулі, і може бути кілька способів успішно завершити вправу. Якщо ви зависли, поверніться до попереднього вмісту цього модуля або перейдіть до деяких інших наданих ресурсів.
Коли ви завершите вправу в GitHub, поверніться сюди для наступного підрозділу.
розпочати вправу на GitHub