GH-500 GitHub Advanced Security (GH-500T00A)

Einführung in GitHub Advanced Security

• Einrichten von automatischen Sicherheitschecks (und Updates als Pull-Request) mit Dependabot im GitHub-Repository
• Konfiguration und Nutzung des Secret Scanning zum Auffinden versehentlich veröffentlichter Passwörter, API-Keys etc.
• Einrichten der Code-Analyse (Code Scanning) in GitHub
• NEU: Messdetection und Problemeanalyse mit GitHubs KI (Machine Learning)

Identifikation von Sicherheitslücken im Code mittels CodeQL

• Code-Scans mit GitHub CodeQL
• Administration von GitHub Advanced Security auf Repository- und Organisationsebene
• Verwaltung von vertraulichen Daten und Sicherheitsrichtlinien in GitHub

• Grundkenntnisse in der Softwareentwicklung
• Erfahrung mit Git und GitHub
• Vertrautheit mit Sicherheitskonzepten in der Softwareentwicklung
• Zugang zu GitHub Advanced Security (GHAS)
• Kenntnisse in der Nutzung von IDEs und Code-Editoren
• Verständnis für Sicherheitslücken und deren Behebung im Entwicklungszyklus
• Erfahrung in der Zusammenarbeit mit Sicherheitsteams
• Grundverständnis von Lieferketten und Geheimnisschutz
• Bereitschaft, neue Sicherheitspraktiken und -tools zu erlernen
• Erfahrung in der Entwicklung von sicheren Softwarelösungen

Die Zielgruppe für das Seminar GH-500 GitHub Advanced Security (GH-500T00A) umfasst Softwareentwickler, DevOps-Engineers sowie IT-Sicherheitsbeauftragteund Mitglieder von Sicherheitsteams, die bereits über praktische Erfahrung mit GitHub und dem Softwareentwicklungsprozess verfügen.

Der Kurs richtet sich insbesondere an Fachkräfte, die ihre Kenntnisse im Bereich Anwendungssicherheit ausbauen und GitHub Advanced Security (GHAS) umfassend in den Entwicklungsalltag ihres Unternehmens integrieren möchten. Vorausgesetzt werden Grundkenntnisse im Umgang mit GitHub, im Softwareentwicklungsprozess sowie ein grundlegendes Verständnis sicherheitsrelevanter Aspekte moderner Anwendungsentwicklung.