Xây dựng chiến lược phát triển an toàn

Các Khái Niệm GitHub Nâng Cao

Stan Konkin

ML Enthusiast, DataCamp

Vì sao phát triển an toàn quan trọng

 

• 🔑 Thiết yếu cho dự án: Giữ mã an toàn
• 💻 Tự động hóa bảo mật: Giảm thủ công
• ⚙ Ngăn ngừa sớm: Sửa lỗ hổng trước khi nghiêm trọng

GitHub Advanced Security: Cốt lõi

 

• ⚙ Quét mã: Phát hiện lỗ hổng trong mã
• 🔒 Quét bí mật: Phát hiện và bảo vệ dữ liệu nhạy cảm
• 📊 Dependency graph & Dependabot: Quản lý phụ thuộc, tự động cập nhật bảo mật

¹ docs.github.com/en/get-started/learning-about-github/about-github-advanced-security

Hiểu Dependency graph

 

 

• 📊 Trực quan hóa: Xem mọi phụ thuộc của dự án
• ⚙ Phát hiện rủi ro: Tìm lỗ hổng trong chuỗi phụ thuộc
• 🚀 Theo dõi cập nhật: Giám sát thay đổi của phụ thuộc

 

Thêm phụ thuộc vào repo

requirements-analysis.txt

pandas==1.2.4
numpy==1.20.3
matplotlib==3.4.2
...

requirements-ml.txt

pandas==1.3.0
numpy==1.21.0
scikit-learn==0.24.2
...

setup.py

name="ecommerce-data-hub",
version="0.1",
packages=find_packages(),
...

Mở Dependency graph

Mở Dependency graph

Mở Dependency graph

Mở Dependency graph

Mở Dependency graph

Bật Dependabot Alerts

Kiểm tra Dependabot Alerts trong tab Security

Xem Dependabot Alerts

Rà soát và hợp nhất bản cập nhật bảo mật

Rà soát cảnh báo đã cập nhật

Tổng hợp

 

• 📊 Dependency graph: Trực quan hóa phụ thuộc
• ⚙ Dependabot Alerts: Nhận thông báo lỗ hổng
• 🚀 Dependabot Updates: Tự động sửa bằng PR

Ayo berlatih!

Các Khái Niệm GitHub Nâng Cao