Établir une stratégie de développement sécurisée

Concepts GitHub intermédiaires

Stan Konkin

ML Enthusiast, DataCamp

Pourquoi le développement sécurisé compte

 

• 🔑 Essentiel pour les projets : sécuriser notre code
• 💻 Automatiser la sécurité : réduire le travail manuel
• ⚙ Prévenir tôt : corriger les failles avant qu'elles n'escaladent

GitHub Advanced Security : l'essentiel

 

• ⚙ Code Scanning : repérer les vulnérabilités dans notre code
• 🔒 Secret Scanning : détecter et protéger les données sensibles
• 📊 Dependency Graph et Dependabot : gérer les dépendances et automatiser les mises à jour de sécurité

¹ docs.github.com/en/get-started/learning-about-github/about-github-advanced-security

Comprendre le Dependency Graph

 

 

• 📊 Visualiser : voir toutes les dépendances du projet
• ⚙ Repérer les risques : identifier les failles dans la chaîne
• 🚀 Suivre les mises à jour : surveiller les changements de dépendances

 

Ajouter des dépendances à notre dépôt

requirements-analysis.txt

pandas==1.2.4
numpy==1.20.3
matplotlib==3.4.2
...

requirements-ml.txt

pandas==1.3.0
numpy==1.21.0
scikit-learn==0.24.2
...

setup.py

name="ecommerce-data-hub",
version="0.1",
packages=find_packages(),
...

Ouvrir le Dependency Graph

Ouvrir le Dependency Graph

Ouvrir le Dependency Graph

Ouvrir le Dependency Graph

Ouvrir le Dependency Graph

Activer les alertes Dependabot

Vérifier les alertes Dependabot dans Security

Afficher les alertes Dependabot

Examiner et fusionner la mise à jour de sécurité

Examiner les alertes mises à jour

Assembler le tout

 

• 📊 Dependency Graph : visualiser les dépendances
• ⚙ Dependabot Alerts : recevoir des avis sur les vulnérabilités
• 🚀 Dependabot Updates : corriger automatiquement via des PR

Passons à la pratique !

Concepts GitHub intermédiaires