Live-Online: GitHub Advanced Security (GH-500): Sicherheitslücken im Entgwicklungsprozess erkennen und beheben – das offizielle Microsoft-Training

GitHub Advanced Security verbessert den Schutz von Code während des gesamten Entwicklungslebenszyklus. Als Add-on zu GitHub Enterprise bietet es Funktionen wie Secret Scanning, Code Scanning und Abhängigkeitsmanagement für private Repositories.

1. Einführung in GitHub Advanced Security

Dieses Modul hilft dir, dich mit den Advanced-Security-Funktionen (GHAS) und Best Practices von GitHub vertraut zu machen. Dabei identifizierst du kritische Bereiche, in denen Sicherheitslücken geschlossen werden müssen.

2. Konfiguriere Dependabot-Sicherheitsupdates in deinem GitHub-Repository

Verwalte deine Abhängigkeiten mit GitHub Dependabot.

3. Konfiguriere und verwende das Scannen geheimer Daten in deinem GitHub-Repository

Verstehe, wie das Scannen geheimer Daten funktioniert, um es effizient zu konfigurieren und zu verwenden.

4. Konfiguriere das Scannen von Code auf GitHub

Dieses Modul führt dich in das Code-Scanning und dessen Funktionen ein. Du lernst, wie du das Code-Scanning mit CodeQL, Tools von Drittanbietern und GitHub Actions implementierst.

5. Identifiziere Sicherheitslücken in deiner Codebasis mit CodeQL

In diesem Modul lernst du CodeQL kennen und erfährst, wie du damit den Code in deinem GitHub-Repository analysierst und Sicherheitslücken identifizierst.

6. Code-Scanning mit GitHub CodeQL

Erfahre, wie du CodeQL, ein leistungsstarkes Tool zur statischen Analyse, für das Code-Scanning auf GitHub einsetzen kannst.

7. GitHub-Administration für GitHub Advanced Security

Verstehe, wo GitHub Advanced Security in deinen Software-Entwicklungslebenszyklus passt und wie du es in deinem Unternehmen aktivieren und einführen kannst.

8. Verwalte sensible Daten und Sicherheitsrichtlinien innerhalb von GitHub

Mach dich mit den grundlegenden Sicherheitstools von GitHub vertraut, die Repositories für eine sichere Entwicklung und eine branchenübliche Reaktion auf Bedrohungen vorbereiten.

Anforderungen:

• Ein GitHub-Account
• Grundlegendes Verständnis der Grundlagen von GitHub

• Verstehe die erweiterten Sicherheitsfunktionen von GitHub
• Erkenne, wende an und bewerte diese Funktionen in deiner eigenen GitHub-Umgebung

DevOps-Engineer:innen, Solution-Architect:innen, Administrator:innen