セキュリティとコードの品質に関するチュートリアル

漏洩した資格情報により、組織はデータ侵害にさらされます。 GitHubシークレット保護は、シークレットリークを自動的に検出して防止します。 この導入パスに従って、リスクを評価し、ソリューションをパイロットし、組織全体で保護をスケーリングします。

コードの品質に一貫性がないと、すべてのチームが遅くなり、簡単には見ることができないリスクが増えます。 GitHub Code Quality は、マージ前に問題をキャッチし、組織全体のコードの正常性に関するレポートを行います。 この導入パスに従って、機能を評価し、パイロットを実行し、その価値を証明し、大規模にロールアウトします。

GitHub Secret Protection and GitHub Code Security を使用して、セキュリティ目標の達成方法を決定します。

組織内の脆弱性を防ぎ、アラートに対処するのに役立つスキルを構築します。

コードベースで漏洩したシークレットを特定して修復する方法について説明します。

サービス プロバイダーは、 GitHub と連携して、シークレット トークン形式をシークレット スキャンによってセキュリティで保護することができます。シークレット形式の誤ったコミットを検索し、サービス プロバイダーの検証エンドポイントに送信できます。

CodeQL パックとカスタム クエリを作成して使用することで、プロジェクト固有のセキュリティ ニーズを満たすようにコード スキャンをカスタマイズする方法について説明します。

自動化されたツールとワークフローを使用して、依存関係を最新の状態に保ち、脆弱性から保護するのに役立つスキルを構築します。

ユーザー アカウント、コード、ビルド プロセスのセキュリティ保護に関する考え方

例や実践的なアクティビティを通じて、 GitHubのセキュリティ機能とコード品質機能に関するスキルと知識を構築します。

例を使用して、 GitHub Code Quality に関するスキルと知識を構築します。

リポジトリのセキュリティ脆弱性の修正に関する共同作業のスキルを構築します。