Definir una estrategia de desarrollo seguro

Conceptos intermedios de GitHub

Stan Konkin

ML Enthusiast, DataCamp

Por qué importa el desarrollo seguro

 

• 🔑 Clave para los proyectos: Mantén el código seguro
• 💻 Automatiza la seguridad: Reduce trabajo manual
• ⚙ Prevén a tiempo: Corrige vulnerabilidades antes de que escalen

GitHub Advanced Security: lo esencial

 

• ⚙ Code Scanning: Identifica vulnerabilidades en el código
• 🔒 Secret Scanning: Detecta y protege datos sensibles
• 📊 Dependency Graph y Dependabot: Gestiona dependencias y automatiza actualizaciones de seguridad

¹ docs.github.com/en/get-started/learning-about-github/about-github-advanced-security

Entender el Dependency Graph

 

 

• 📊 Visualiza: Ve todas las dependencias del proyecto
• ⚙ Detecta riesgos: Identifica vulnerabilidades en la cadena
• 🚀 Sigue actualizaciones: Controla cambios en dependencias

 

Añadir dependencias al repositorio

requirements-analysis.txt

pandas==1.2.4
numpy==1.20.3
matplotlib==3.4.2
...

requirements-ml.txt

pandas==1.3.0
numpy==1.21.0
scikit-learn==0.24.2
...

setup.py

name="ecommerce-data-hub",
version="0.1",
packages=find_packages(),
...

Abrir el Dependency Graph

Abrir el Dependency Graph

Abrir el Dependency Graph

Abrir el Dependency Graph

Abrir el Dependency Graph

Activar Dependabot Alerts

Comprobar Dependabot Alerts en Security

Ver Dependabot Alerts

Revisar y fusionar la actualización de seguridad

Revisar las alertas actualizadas

Integrarlo todo

 

• 📊 Dependency Graph: Visualiza dependencias
• ⚙ Dependabot Alerts: Recibe avisos de vulnerabilidades
• 🚀 Dependabot Updates: Corrige automáticamente con PRs

¡Vamos a practicar!

Conceptos intermedios de GitHub