Формирование стратегии безопасной разработки

Средний уровень GitHub

Stan Konkin

ML Enthusiast, DataCamp

Почему важна безопасная разработка

 

• 🔑 Важно для проектов: защищаем код
• 💻 Автоматизация безопасности: снижаем ручную работу
• ⚙ Раннее выявление проблем: устраняем уязвимости до их распространения

GitHub Advanced Security: основные возможности

 

• ⚙ Сканирование кода: выявляем уязвимости в коде
• 🔒 Сканирование секретов: обнаруживаем и защищаем конфиденциальные данные
• 📊 Граф зависимостей и Dependabot: управляем зависимостями и автоматизируем обновления безопасности

¹ docs.github.com/en/get-started/learning-about-github/about-github-advanced-security

Знакомство с графом зависимостей

 

 

• 📊 Визуализация: просматриваем все зависимости проекта
• ⚙ Выявление рисков: обнаруживаем уязвимости в цепочке зависимостей
• 🚀 Отслеживание обновлений: следим за изменениями в зависимостях

 

Добавление зависимостей в репозиторий

requirements-analysis.txt

pandas==1.2.4
numpy==1.20.3
matplotlib==3.4.2
...

requirements-ml.txt

pandas==1.3.0
numpy==1.21.0
scikit-learn==0.24.2
...

setup.py

name="ecommerce-data-hub",
version="0.1",
packages=find_packages(),
...

Открытие графа зависимостей

Открытие графа зависимостей

Открытие графа зависимостей

Открытие графа зависимостей

Открытие графа зависимостей

Включение оповещений Dependabot

Просмотр оповещений Dependabot на вкладке Security

Просмотр оповещений Dependabot

Проверка и принятие обновления безопасности

Просмотр обновлённых оповещений

Подводим итоги

 

• 📊 Граф зависимостей: визуализация зависимостей
• ⚙ Оповещения Dependabot: уведомления об уязвимостях
• 🚀 Обновления Dependabot: автоматическое исправление проблем через PR

Давайте потренируемся!

Средний уровень GitHub