Definindo uma estratégia de desenvolvimento seguro

Conceitos Intermediários do GitHub

Stan Konkin

ML Enthusiast, DataCamp

Por que desenvolvimento seguro importa

 

• 🔑 Essencial para projetos: Mantenha nosso código seguro
• 💻 Automatize a segurança: Reduza trabalho manual
• ⚙ Previna cedo: Corrija vulnerabilidades antes de escalarem

GitHub Advanced Security: o essencial

 

• ⚙ Code Scanning: Identifique vulnerabilidades no nosso código
• 🔒 Secret Scanning: Detecte e proteja dados sensíveis
• 📊 Dependency Graph & Dependabot: Gerencie dependências e automatize atualizações de segurança

¹ docs.github.com/en/get-started/learning-about-github/about-github-advanced-security

Entendendo o Dependency Graph

 

 

• 📊 Visualize: Veja todas as dependências do projeto
• ⚙ Encontre riscos: Identifique vulnerabilidades na cadeia
• 🚀 Acompanhe atualizações: Monitore mudanças nas dependências

 

Adicionando dependências ao nosso repositório

requirements-analysis.txt

pandas==1.2.4
numpy==1.20.3
matplotlib==3.4.2
...

requirements-ml.txt

pandas==1.3.0
numpy==1.21.0
scikit-learn==0.24.2
...

setup.py

name="ecommerce-data-hub",
version="0.1",
packages=find_packages(),
...

Abrindo o Dependency Graph

Abrindo o Dependency Graph

Abrindo o Dependency Graph

Abrindo o Dependency Graph

Abrindo o Dependency Graph

Ativando os alertas do Dependabot

Conferindo os alertas do Dependabot na guia Security

Vendo os alertas do Dependabot

Revisando e fazendo merge da atualização de segurança

Revisando os alertas atualizados

Juntando tudo

 

• 📊 Dependency Graph: Visualize dependências
• ⚙ Dependabot Alerts: Receba notificações de vulnerabilidades
• 🚀 Dependabot Updates: Corrija automaticamente via PRs

Vamos praticar!

Conceitos Intermediários do GitHub