Цей браузер більше не підтримується.
Замініть його на Microsoft Edge, щоб користуватися перевагами найновіших функцій, оновлень безпеки та технічної підтримки.
Виберіть найкращу відповідь для кожного запитання,
Який найкращий спосіб інтегрувати найбезпечніші версії залежностей проекту?
Налаштуйте файли пакета, щоб завжди використовувати найновіші версії залежностей.
Уважно перевіряйте відомості про безпеку кожного проекту, перш ніж додавати його до залежностей, підтверджуючи його стан версії на кількох сайтах.
Увімкніть Dependabot для сховища.
Припустімо, один із ваших вихідних проектів залежить від секретів, які зберігаються в папці під назвою .secrets. Переконайтеся, що файли, які зберігаються в цій папці на комп'ютерах розробки, не були випадково віддані сховищу. Які з цих файлів найкраще підходять для застосування цієї політики?
.secrets
SECURITY.md
.gitignore
CONTRIBUTING.md
Що робить таємне сканування?
Виявляє відомі таємниці або облікові дані, скоєні в сховищі.
Аналізує та знаходить вразливості та помилки системи безпеки в коді в сховищі GitHub.
Таємне сканування використовує кодQL для запиту коду як даних.
Перш ніж перевіряти роботу, потрібно відповісти на всі запитання.
Чи була ця сторінка корисна?
Потрібна допомога із цією темою?
Хочете скористатися Ask Learn, щоб отримати пояснення чи інструкції із цієї теми?