Формуємо безпечну стратегію розробки

Проміжний рівень GitHub Concepts

Stan Konkin

ML Enthusiast, DataCamp

Чому безпечна розробка важлива

 

• 🔑 Критично для проєктів: Захищайте наш код
• 💻 Автоматизуйте безпеку: Менше ручної роботи
• ⚙ Запобігайте рано: Виправляйте вразливості до ескалації

GitHub Advanced Security: основи

 

• ⚙ Code Scanning: Виявляйте вразливості в нашому коді
• 🔒 Secret Scanning: Знаходьте й захищайте чутливі дані
• 📊 Dependency Graph & Dependabot: Керуйте залежностями та автоматизуйте оновлення безпеки

¹ docs.github.com/en/get-started/learning-about-github/about-github-advanced-security

Розуміння графа залежностей

 

 

• 📊 Візуалізуйте: Переглядайте всі залежності проєкту
• ⚙ Знаходьте ризики: Виявляйте вразливості в ланцюжку
• 🚀 Стежте за оновленнями: Моніторте зміни залежностей

 

Додаємо залежності до нашого репозиторію

requirements-analysis.txt

pandas==1.2.4
numpy==1.20.3
matplotlib==3.4.2
...

requirements-ml.txt

pandas==1.3.0
numpy==1.21.0
scikit-learn==0.24.2
...

setup.py

name="ecommerce-data-hub",
version="0.1",
packages=find_packages(),
...

Відкриваємо граф залежностей

Відкриваємо граф залежностей

Відкриваємо граф залежностей

Відкриваємо граф залежностей

Відкриваємо граф залежностей

Увімкнення Dependabot Alerts

Перевірка Dependabot Alerts на вкладці Security

Перегляд Dependabot Alerts

Перевірка та злиття оновлення безпеки

Перегляд оновлених сповіщень

Підсумуємо

 

• 📊 Dependency Graph: Візуалізуйте залежності
• ⚙ Dependabot Alerts: Отримуйте сповіщення про вразливості
• 🚀 Dependabot Updates: Автоматично виправляйте через PR

Давайте потренуємось!

Проміжний рівень GitHub Concepts