Stabilirea unei strategii de dezvoltare securizată

Concepte intermediare GitHub

Stan Konkin

ML Enthusiast, DataCamp

De ce contează dezvoltarea securizată

 

• 🔑 Esențial pentru proiecte: Menține codul securizat
• 💻 Automatizarea securității: Reduce munca manuală
• ⚙ Prevenirea timpurie a problemelor: Remediați vulnerabilitățile înainte de escaladare

GitHub Advanced Security: elementele esențiale

 

• ⚙ Scanarea codului: Identificați vulnerabilitățile din cod
• 🔒 Scanarea secretelor: Detectați și protejați datele sensibile
• 📊 Graf de dependențe și Dependabot: Gestionați dependențele și automatizați actualizările de securitate

¹ docs.github.com/en/get-started/learning-about-github/about-github-advanced-security

Înțelegerea grafului de dependențe

 

 

• 📊 Vizualizați: Vedeți toate dependențele proiectului
• ⚙ Identificați riscurile: Detectați vulnerabilitățile din lanț
• 🚀 Urmăriți actualizările: Monitorizați modificările dependențelor

 

Adăugarea dependențelor în repozitoriu

requirements-analysis.txt

pandas==1.2.4
numpy==1.20.3
matplotlib==3.4.2
...

requirements-ml.txt

pandas==1.3.0
numpy==1.21.0
scikit-learn==0.24.2
...

setup.py

name="ecommerce-data-hub",
version="0.1",
packages=find_packages(),
...

Deschiderea grafului de dependențe

Deschiderea grafului de dependențe

Deschiderea grafului de dependențe

Deschiderea grafului de dependențe

Deschiderea grafului de dependențe

Activarea alertelor Dependabot

Verificarea alertelor Dependabot în fila Security

Vizualizarea alertelor Dependabot

Revizuirea și integrarea actualizării de securitate

Revizuirea alertelor actualizate

Privire de ansamblu

 

• 📊 Graful de dependențe: Vizualizați dependențele
• ⚙ Alerte Dependabot: Primiți notificări despre vulnerabilități
• 🚀 Actualizări Dependabot: Remediați automat problemele prin PR-uri

Să exersăm!

Concepte intermediare GitHub