GitHub Advanced Security (GHAS) joue un rôle crucial dans l'amélioration de la posture de sécurité des projets de développement de logiciels sur GitHub. Il fournit un ensemble complet d'outils et de fonctionnalités conçus pour identifier et résoudre les vulnérabilités de sécurité tout au long du cycle de vie du développement. En intégrant la sécurité directement dans le processus de développement avec GHAS, votre équipe peut créer des logiciels plus sécurisés et fiables. Le cours explorera comment utiliser GHAS pour maximiser l'impact sur la sécurité et comprendre GHAS et son rôle dans l'écosystème de sécurité.

Module 1 : Présentation de GitHub Advanced Security

Ce module vous aidera à vous familiariser avec les fonctionnalités et les meilleures pratiques de GitHub Advanced Security (GHAS). À mesure que vous découvrirez ces fonctionnalités, vous identifierez les points critiques pour éliminer les failles de sécurité.

• Définir GHAS et l'importance de ses fonctionnalités fondamentales
• Comment utiliser GHAS pour maximiser son impact
• Comprendre GHAS et son rôle dans l'écosystème de sécurité

Module 2 : Configurer les mises à jour de sécurité Dependabot sur votre dépôt GitHub

Gérez vos dépendances avec GitHub Dependabot.

• Gérer vos dépendances sur GitHub
• Alertes Dependabot
• Mises à jour de sécurité Dependabot
• Gérer les notifications et les rapports Dependabot
• Révision des dépendances
• Exercice : Configurer les mises à jour de sécurité Dependabot

Module 3 : Configurer et utiliser l'analyse des secrets dans votre dépôt GitHub

Découvrez comment fonctionne l'analyse des secrets pour la configurer et l'utiliser efficacement.

• Qu'est-ce que l'analyse des secrets ?
• Configurer l'analyse des secrets
• Utiliser l'analyse des secrets
• Exercise

Module 4 : Configurer l'analyse du code sur GitHub

Ce module présente l'analyse du code et ses fonctionnalités. Vous allez apprendre à implémenter l'analyse du code à l'aide de CodeQL, d'outils tiers et de GitHub Actions.

• Qu'est-ce que l'analyse du code ?
• Activer l'analyse du code avec des outils tiers
• Configurer l'analyse du code
• Configurer l'exercice d'analyse du code

Module 5 : Identifier les vulnérabilités de sécurité dans votre base de code en utilisant CodeQL

Dans ce module, vous apprendrez à connaître CodeQL et comment vous pouvez l'utiliser pour analyser le code de votre référentiel GitHub et d'identifier les vulnérabilités de sécurité.

• Préparer une base de données pour CodeQL
• Exécuter CodeQL dans une base de données
• Comprendre les résultats de CodeQL
• Résoudre les problèmes des résultats CodeQL

Module 6 : Analyse du code avec GitHub CodeQL

Apprenez à utiliser CodeQL, un puissant outil d'analyse statique, pour implémenter l'analyse du code sur GitHub.

• Qu'est-ce que CodeQL ?
• Comment CodeQL analyse-t-il le code ?
• Qu'est-ce que QL ?
• Analyse du code et CodeQL
• Personnaliser votre workflow d'analyse du code avec CodeQL : Partie 1
• Exercice : Référencer une requête CodeQL
• Personnaliser votre workflow d'analyse du code avec CodeQL - Partie 2
• Utiliser l'interface CLI de CodeQL
• Personnaliser les langages et les builds pour l'analyse du code
• Exercice : Configurer une matrice de langage CodeQL

Module 7 : Administration de GitHub pour la sécurité avancée de GitHub

Comprendre la place de GitHub Advanced Security dans votre cycle de développement logiciel et comment l'activer et le déployer dans votre organisation.

• Qu'est-ce que GitHub Advanced Security ?
• Activer GitHub Advanced Security
• Gérer l'accès à GitHub Advanced Security
• Gérer les alertes et les fonctionnalités de GitHub Advanced Security

Module 8 : Gérer les données sensibles et les stratégies de sécurité dans GitHub

Familiarisez-vous avec les outils de sécurité de base de GitHub, qui préparent les dépôts au développement sécurisé et à une réponse aux menaces alignée sur les standards du secteur.

• Définition de stratégies de sécurité
• Créer et gérer des ensembles de règles de référentiel
• Génération de rapports et journalisation
• Exercice

• Comprendre les fonctionnalités de GitHub Advanced Security
• Obtenez les compétences nécessaires pour reconnaître, appliquer et évaluer ces fonctionnalités dans votre propre environnement GitHub