Duy trì kho lưu trữ bảo mật bằng cách sử dụng các biện pháp tốt nhất của GitHub

Người mới bắt đầu
DevOps Engineer
Administrator
Developer
Solution Architect
GitHub
Azure

Trong mô-đun này, bạn sẽ tìm hiểu các biện pháp tốt nhất để xây dựng, lưu trữ và duy trì kho lưu trữ an toàn trên GitHub.

Mục tiêu học tập

Trong mô-đun này, bạn sẽ:

  • Xác định các công cụ và tính năng GitHub để thiết lập một chiến lược phát triển an toàn.
  • Cho phép phát hiện sự phụ thuộc dễ bị tổn thương cho các kho lưu trữ riêng tư.
  • Phát hiện và khắc phục sự phụ thuộc lỗi thời với các lỗ hổng bảo mật.
  • Tự động phát hiện các quan hệ phụ thuộc dễ bị tổn thương với Dependabot.
  • Thêm chính sách bảo mật với tệp SECURITY.md bảo mật.
  • Loại bỏ cam kết lộ dữ liệu nhạy cảm trong một yêu cầu kéo.
  • Loại bỏ cam kết lịch sử phơi bày dữ liệu nhạy cảm sâu trong kho lưu trữ của bạn.

Điều kiện tiên quyết

  • Tài khoản GitHub
  • Khả năng dẫn hướng và chỉnh sửa tệp trong GitHub

Bắt đầu với Azure

Chọn tài khoản Azure phù hợp với bạn. Thanh toán theo mức sử dụng hoặc dùng thử Azure miễn phí trong tối đa 30 ngày. Đăng ký.