보안 및 코드 품질에 대한 자습서

유출된 자격 증명은 조직이 데이터 위반에 노출됩니다. GitHub 비밀 보호는 자동으로 비밀 누출을 감지하고 방지합니다. 이 채택 경로에 따라 위험을 평가하고, 솔루션을 파일럿하고, 조직 전체에서 보호 규모를 조정합니다.

일관되지 않은 코드 품질로 인해 모든 팀이 느려지고 쉽게 볼 수 없는 위험이 추가됩니다. GitHub Code Quality 는 병합하기 전에 문제를 catch하고 조직 전체의 코드 상태에 대해 보고합니다. 이 채택 경로에 따라 기능을 평가하고, 파일럿을 실행하고, 그 가치를 증명하고, 대규모로 배포합니다.

GitHub Secret Protection and GitHub Code Security를 사용하여 보안 목표를 달성하는 방법을 결정합니다.

업계 및 GitHub 모범 사례를 활용하여 회사에 GitHub Advanced Security를 도입하는 단계적 접근 방식입니다.

조직의 취약성을 방지하고 경고를 해결하는 데 도움이 되는 기술을 빌드합니다.

코드베이스에서 유출된 비밀을 식별하고 수정하는 방법을 알아봅니다.

서비스 공급자는 GitHub와 협력하여 시크릿 스캐닝을 통해 시크릿 토큰 형식을 보호할 수 있습니다. 시크릿 스캐닝은 시크릿 형식이 실수로 커밋된 경우를 검색하며, 그 결과를 서비스 공급자의 검증 엔드포인트로 보낼 수 있습니다.

CodeQL 팩 및 사용자 지정 쿼리를 만들고 사용하여 프로젝트의 고유한 보안 요구 사항을 충족하도록 코드 검사를 사용자 지정하는 방법을 알아봅니다.

자동화된 도구 및 워크플로를 사용하여 종속성을 최신 상태로 유지하고 취약성으로부터 보호하는 데 도움이 되는 기술을 빌드합니다.

사용자 계정, 코드 및 빌드 프로세스 보안에 대해 생각하는 방식입니다.

예제 및 실습 활동을 통해 보안 및 코드 품질 기능에 대한 GitHub기술과 지식을 구축합니다.

예제를 통해 GitHub Code Quality에 대한 기술 및 지식을 쌓습니다.

리포지토리의 보안 취약성을 해결하기 위한 공동 작업 기술을 구축합니다.