GitHub Advanced Security (GH-500)
Sicherheitslücken im Entgwicklungsprozess erkennen und beheben – das offizielle Microsoft-Training
.svg)
Machine Lerning Engineer
GitHub Advanced Security verbessert den Schutz von Code während des gesamten Entwicklungslebenszyklus. Als Add-on zu GitHub Enterprise bietet es Funktionen wie Secret Scanning, Code Scanning und Abhängigkeitsmanagement für private Repositories.
1. Einführung in GitHub Advanced Security
Dieses Modul hilft dir, dich mit den Advanced-Security-Funktionen (GHAS) und Best Practices von GitHub vertraut zu machen. Dabei identifizierst du kritische Bereiche, in denen Sicherheitslücken geschlossen werden müssen.
2. Konfiguriere Dependabot-Sicherheitsupdates in deinem GitHub-Repository
Verwalte deine Abhängigkeiten mit GitHub Dependabot.
3. Konfiguriere und verwende das Scannen geheimer Daten in deinem GitHub-Repository
Verstehe, wie das Scannen geheimer Daten funktioniert, um es effizient zu konfigurieren und zu verwenden.
4. Konfiguriere das Scannen von Code auf GitHub
Dieses Modul führt dich in das Code-Scanning und dessen Funktionen ein. Du lernst, wie du das Code-Scanning mit CodeQL, Tools von Drittanbietern und GitHub Actions implementierst.
5. Identifiziere Sicherheitslücken in deiner Codebasis mit CodeQL
In diesem Modul lernst du CodeQL kennen und erfährst, wie du damit den Code in deinem GitHub-Repository analysierst und Sicherheitslücken identifizierst.
6. Code-Scanning mit GitHub CodeQL
Erfahre, wie du CodeQL, ein leistungsstarkes Tool zur statischen Analyse, für das Code-Scanning auf GitHub einsetzen kannst.
7. GitHub-Administration für GitHub Advanced Security
Verstehe, wo GitHub Advanced Security in deinen Software-Entwicklungslebenszyklus passt und wie du es in deinem Unternehmen aktivieren und einführen kannst.
8. Verwalte sensible Daten und Sicherheitsrichtlinien innerhalb von GitHub
Mach dich mit den grundlegenden Sicherheitstools von GitHub vertraut, die Repositories für eine sichere Entwicklung und eine branchenübliche Reaktion auf Bedrohungen vorbereiten.
Anforderungen:
- Ein GitHub-Account
- Grundlegendes Verständnis der Grundlagen von GitHub
- Verstehe die erweiterten Sicherheitsfunktionen von GitHub
- Erkenne, wende an und bewerte diese Funktionen in deiner eigenen GitHub-Umgebung
Dieser Kurs besteht aus einem Online-Seminar und wird von einer Trainerin bzw. einem Trainer geleitet, die oder der die Teilnehmenden live betreut. Theorie und Praxis werden mit Live-Demonstrationen und praktischen Übungen vermittelt. Zum Einsatz kommt die Videokonferenz-Software Zoom.
DevOps-Engineer:innen, Solution-Architect:innen, Administrator:innen
.svg)