Información del
Programa
Curso GH-500 GitHub Advanced Security
El curso GH-500T00-A: GitHub Advanced Security se centra en la integración de prácticas de seguridad avanzadas dentro del flujo de trabajo de desarrollo en GitHub. Proporciona a los participantes las habilidades necesarias para identificar y abordar vulnerabilidades de seguridad a lo largo del ciclo de vida del desarrollo de software, utilizando las herramientas y características que ofrece GitHub Advanced Security (GHAS).
Objetivos
Comprender las capacidades y beneficios de GitHub Advanced Security.
Implementar análisis de código para identificar vulnerabilidades.
Gestionar secretos y proteger la cadena de suministro de software.
Integrar prácticas de seguridad en el flujo de trabajo de desarrollo continuo.
Utilizar herramientas de seguridad para mejorar la resiliencia del software.
Temario
Introducción a GitHub Advanced Security
Configuración de actualizaciones de seguridad de Dependabot en el repositorio GitHub
Configuración y uso del examen de secretos en el repositorio de GitHub
Configuración del examen de código en GitHub
Identificación de vulnerabilidades de seguridad en el código base mediante CodeQL
Examen de código con GitHub mediante CodeQL
Administración de GitHub para GitHub Advanced Security
Administración de datos confidenciales y directivas de seguridad en GitHub
