Vytvoření strategie bezpečného vývoje

Intermediate GitHub Concepts

Stan Konkin

ML Enthusiast, DataCamp

Proč je bezpečný vývoj důležitý

 

• 🔑 Klíčové pro projekty: Udržujeme kód v bezpečí
• 💻 Automatizace zabezpečení: Méně manuální práce
• ⚙ Prevence problémů: Opravte zranitelnosti včas

GitHub Advanced Security: základní přehled

 

• ⚙ Skenování kódu: Identifikace zranitelností v kódu
• 🔒 Skenování tajných klíčů: Detekce a ochrana citlivých dat
• 📊 Graf závislostí a Dependabot: Správa závislostí a automatizace aktualizací

¹ docs.github.com/en/get-started/learning-about-github/about-github-advanced-security

Porozumění grafu závislostí

 

 

• 📊 Vizualizace: Přehled všech závislostí projektu
• ⚙ Odhalení rizik: Zranitelnosti v řetězci závislostí
• 🚀 Sledování změn: Monitorování aktualizací závislostí

 

Přidání závislostí do repozitáře

requirements-analysis.txt

pandas==1.2.4
numpy==1.20.3
matplotlib==3.4.2
...

requirements-ml.txt

pandas==1.3.0
numpy==1.21.0
scikit-learn==0.24.2
...

setup.py

name="ecommerce-data-hub",
version="0.1",
packages=find_packages(),
...

Otevření grafu závislostí

Otevření grafu závislostí

Otevření grafu závislostí

Otevření grafu závislostí

Otevření grafu závislostí

Zapnutí upozornění Dependabot

Kontrola upozornění Dependabot na záložce Security

Zobrazení upozornění Dependabot

Kontrola a sloučení aktualizace zabezpečení

Přehled aktualizovaných upozornění

Shrnutí

 

• 📊 Graf závislostí: Vizualizace závislostí
• ⚙ Upozornění Dependabot: Oznámení o zranitelnostech
• 🚀 Aktualizace Dependabot: Automatické opravy přes PR

Pojďme procvičovat!

Intermediate GitHub Concepts