GH-500 GitHub Advanced Security (GH-500T00A)

Einführung in GitHub Advanced Security

• Einrichten von automatischen Sicherheitschecks (und Updates als Pull-Request) mit Dependabot im GitHub-Repository
• Konfiguration und Nutzung des Secret Scanning zum Auffinden versehentlich veröffentlichter Passwörter, API-Keys etc.
• Einrichten der Code-Analyse (Code Scanning) in GitHub
• NEU: Messdetection und Problemeanalyse mit GitHubs KI (Machine Learning)

 Identifikation von Sicherheitslücken im Code mittels CodeQL

• Code-Scans mit GitHub CodeQL
• Administration von GitHub Advanced Security auf Repository- und Organisationsebene
• Verwaltung von vertraulichen Daten und Sicherheitsrichtlinien in GitHub

Die Zielgruppe für das Seminar GH-500 GitHub Advanced Security (GH-500T00A) umfasst Softwareentwickler, DevOps-Engineers sowie IT-Sicherheitsbeauftragte und Mitglieder von Sicherheitsteams, die bereits über praktische Erfahrung mit GitHub und dem Softwareentwicklungsprozess verfügen. Der Kurs richtet sich insbesondere an Fachkräfte, die ihre Kenntnisse im Bereich Anwendungssicherheit ausbauen und GitHub Advanced Security (GHAS) umfassend in den Entwicklungsalltag ihres Unternehmens integrieren möchten. Vorausgesetzt werden Grundkenntnisse im Umgang mit GitHub, im Softwareentwicklungsprozess sowie ein grundlegendes Verständnis sicherheitsrelevanter Aspekte moderner Anwendungsentwicklung.