Upprätta en säker utvecklingsstrategi

Avancerade GitHub-koncept

Stan Konkin

ML Enthusiast, DataCamp

Varför säker utveckling är viktigt

 

• 🔑 Viktigt för projekt: Håll koden säker
• 💻 Automatisera säkerhet: Minska manuellt arbete
• ⚙ Förebygg problem tidigt: Åtgärda sårbarheter innan de eskalerar

GitHub Advanced Security: det viktigaste

 

• ⚙ Kodskanning: Identifiera sårbarheter i koden
• 🔒 Hemlighetsscanning: Identifiera och skydda känslig data
• 📊 Beroendegraf och Dependabot: Hantera beroenden och automatisera säkerhetsuppdateringar

¹ docs.github.com/en/get-started/learning-about-github/about-github-advanced-security

Förstå beroendegrafen

 

 

• 📊 Visualisera: Se alla projektberoenden
• ⚙ Identifiera risker: Hitta sårbarheter i beroendekedjan
• 🚀 Spåra uppdateringar: Övervaka förändringar i beroenden

 

Lägga till beroenden i vårt repo

requirements-analysis.txt

pandas==1.2.4
numpy==1.20.3
matplotlib==3.4.2
...

requirements-ml.txt

pandas==1.3.0
numpy==1.21.0
scikit-learn==0.24.2
...

setup.py

name="ecommerce-data-hub",
version="0.1",
packages=find_packages(),
...

Öppna beroendegrafen

Öppna beroendegrafen

Öppna beroendegrafen

Öppna beroendegrafen

Öppna beroendegrafen

Aktivera Dependabot-varningar

Kontrollera Dependabot-varningar på fliken Security

Visa Dependabot-varningar

Granska och slå ihop säkerhetsuppdateringen

Granska de uppdaterade varningarna

Sätt ihop det hela

 

• 📊 Beroendegraf: Visualisera beroenden
• ⚙ Dependabot-varningar: Få notifieringar om sårbarheter
• 🚀 Dependabot-uppdateringar: Åtgärda problem automatiskt med PR:er

Nu kör vi en övning!

Avancerade GitHub-koncept