Tworzenie strategii bezpiecznego rozwoju

Intermediate GitHub Concepts

Stan Konkin

ML Enthusiast, DataCamp

Dlaczego bezpieczny rozwój ma znaczenie

 

• 🔑 Kluczowe dla projektów: Utrzymanie bezpieczeństwa kodu
• 💻 Automatyzacja bezpieczeństwa: Redukcja pracy manualnej
• ⚙ Wczesne wykrywanie problemów: Usuwanie luk przed ich eskalacją

GitHub Advanced Security: najważniejsze funkcje

 

• ⚙ Skanowanie kodu: Wykrywanie luk w kodzie
• 🔒 Skanowanie sekretów: Wykrywanie i ochrona danych wrażliwych
• 📊 Graf zależności i Dependabot: Zarządzanie zależnościami i automatyzacja aktualizacji

¹ docs.github.com/en/get-started/learning-about-github/about-github-advanced-security

Graf zależności – omówienie

 

 

• 📊 Wizualizacja: Przegląd wszystkich zależności projektu
• ⚙ Identyfikacja ryzyk: Wykrywanie luk w łańcuchu zależności
• 🚀 Śledzenie zmian: Monitorowanie aktualizacji zależności

 

Dodawanie zależności do repozytorium

requirements-analysis.txt

pandas==1.2.4
numpy==1.20.3
matplotlib==3.4.2
...

requirements-ml.txt

pandas==1.3.0
numpy==1.21.0
scikit-learn==0.24.2
...

setup.py

name="ecommerce-data-hub",
version="0.1",
packages=find_packages(),
...

Otwieranie grafu zależności

Otwieranie grafu zależności

Otwieranie grafu zależności

Otwieranie grafu zależności

Otwieranie grafu zależności

Włączanie alertów Dependabota

Sprawdzanie alertów Dependabota w karcie Security

Przeglądanie alertów Dependabota

Przeglądanie i scalanie aktualizacji zabezpieczeń

Przeglądanie zaktualizowanych alertów

Podsumowanie

 

• 📊 Graf zależności: Wizualizacja zależności
• ⚙ Alerty Dependabota: Powiadomienia o lukach w zabezpieczeniach
• 🚀 Aktualizacje Dependabota: Automatyczne naprawianie problemów przez PR

Ćwiczmy!

Intermediate GitHub Concepts