Élaborer une stratégie de développement sécurisé

Concepts GitHub intermédiaires

Stan Konkin

ML Enthusiast, DataCamp

Pourquoi le développement sécurisé compte

 

• 🔑 Indispensable aux projets : Protéger notre code
• 💻 Automatiser la sécurité : Réduire le manuel
• ⚙ Prévenir tôt : Corriger les failles avant qu'elles n'escaladent

GitHub Advanced Security : l'essentiel

 

• ⚙ Code Scanning : Détecter les vulnérabilités dans notre code
• 🔒 Secret Scanning : Repérer et protéger les données sensibles
• 📊 Dependency Graph & Dependabot : Gérer les dépendances et automatiser les mises à jour de sécurité

¹ docs.github.com/en/get-started/learning-about-github/about-github-advanced-security

Comprendre le Dependency Graph

 

 

• 📊 Visualiser : Voir toutes les dépendances du projet
• ⚙ Repérer les risques : Identifier les vulnérabilités de la chaîne
• 🚀 Suivre les mises à jour : Surveiller les changements de dépendances

 

Ajouter des dépendances à notre dépôt

requirements-analysis.txt

pandas==1.2.4
numpy==1.20.3
matplotlib==3.4.2
...

requirements-ml.txt

pandas==1.3.0
numpy==1.21.0
scikit-learn==0.24.2
...

setup.py

name="ecommerce-data-hub",
version="0.1",
packages=find_packages(),
...

Ouvrir le Dependency Graph

Ouvrir le Dependency Graph

Ouvrir le Dependency Graph

Ouvrir le Dependency Graph

Ouvrir le Dependency Graph

Activer les alertes Dependabot

Vérifier les alertes Dependabot dans l'onglet Security

Afficher les alertes Dependabot

Examiner et fusionner la mise à jour de sécurité

Revoir les alertes mises à jour

Assembler le tout

 

• 📊 Dependency Graph : Visualiser les dépendances
• ⚙ Dependabot Alerts : Recevoir des notifications de vulnérabilités
• 🚀 Dependabot Updates : Corriger automatiquement via des PR

Passons à la pratique !

Concepts GitHub intermédiaires