Menyusun Strategi Pengembangan yang Aman

Konsep GitHub Tingkat Menengah

Stan Konkin

ML Enthusiast, DataCamp

Mengapa Pengembangan Aman Penting

 

• 🔑 Penting untuk Proyek: Jaga keamanan kode kita
• 💻 Otomatisasi Keamanan: Kurangi pekerjaan manual
• ⚙ Cegah Dini: Perbaiki kerentanan sebelum membesar

GitHub Advanced Security: Inti Fitur

 

• ⚙ Code Scanning: Identifikasi kerentanan pada kode kita
• 🔒 Secret Scanning: Deteksi dan lindungi data sensitif
• 📊 Dependency Graph & Dependabot: Kelola dependensi dan otomatisasi pembaruan keamanan

¹ docs.github.com/en/get-started/learning-about-github/about-github-advanced-security

Memahami Dependency Graph

 

 

• 📊 Visualisasi: Lihat semua dependensi proyek
• ⚙ Deteksi Risiko: Temukan kerentanan pada rantai
• 🚀 Lacak Pembaruan: Pantau perubahan dependensi

 

Menambahkan Dependensi ke Repo Kita

requirements-analysis.txt

pandas==1.2.4
numpy==1.20.3
matplotlib==3.4.2
...

requirements-ml.txt

pandas==1.3.0
numpy==1.21.0
scikit-learn==0.24.2
...

setup.py

name="ecommerce-data-hub",
version="0.1",
packages=find_packages(),
...

Membuka Dependency Graph

Membuka Dependency Graph

Membuka Dependency Graph

Membuka Dependency Graph

Membuka Dependency Graph

Mengaktifkan Dependabot Alerts

Memeriksa Dependabot Alerts di Tab Security

Melihat Dependabot Alerts

Meninjau dan Menggabungkan Pembaruan Keamanan

Meninjau Peringatan yang Diperbarui

Merangkai Semuanya

 

• 📊 Dependency Graph: Visualisasikan dependensi
• ⚙ Dependabot Alerts: Dapatkan notifikasi kerentanan
• 🚀 Dependabot Updates: Perbaikan otomatis via PR

Ayo berlatih!

Konsep GitHub Tingkat Menengah