Kursinformationen
Beschreibung
Dieser Kurs vermittelt praxisnah den Einsatz von GitHub Advanced Security. Sie erfahren, wie Sie Quellcode und Abhängigkeiten mit GHAS analysieren, Sicherheitslücken automatisch erkennen und Schutzmaßnahmen etablieren. Auch der unternehmensweite Einsatz von GHAS wird behandelt – mit Fokus auf Entwicklerfreundlichkeit und frühzeitige Gefahrenabwehr.
Hinweis:
Der Kurs dient als Vorbereitung für die "GitHub Advanced Security" Zertifizierung.
Prüfungsgebühren sind nicht im Kurspreis enthalten.
Dieses Seminar ist ein Angebot der Hees Akademie Gruppe.
Zielgruppe / Teilnehmerkreis
Der Kurs richtet sich an DevSecOps-Teams, Sicherheitsverantwortliche und Entwickler, die GitHub Advanced Security für sichere Softwarebereitstellung und Risikoanalyse nutzen wollen.
Anforderungen
- Erfahrung in der Nutzung und Administration von GitHub-Repositories
- Erfahrung im Umgang mit Microsoft Azure-Diensten
- Technisches Know-how in den Bereichen Code-Scanning, Abhängigkeitsmanagement und Secret-Scanning
- Vertrautheit mit Tools wie CodeQL und Dependabot
Dauer: 1 Tag
Inhalt
Einführung in GitHub Advanced Security
Konfigurieren von Dependabot-Sicherheitsupdates für ein GitHub-Repository
Konfigurieren und Verwenden von Geheimnisüberprüfung in Ihrem GitHub-Repository
Konfigurieren von Codescans für GitHub
Identifizieren von Sicherheitsrisiken in Ihrer Codebasis mit der Nutzung von CodeQL
Code-Scannen mit GitHub CodeQL
GitHub-Verwaltung für GitHub Advanced Security
Verwalten von vertraulichen Daten und Sicherheitsrichtlinien in GitHub