GH-500 GitHub Advanced Security 🆕

Koulutus keskittyy ohjelmistokehityksen tietoturvan vahvistamiseen integroimalla turvallisuuskäytännöt osaksi kehitysprosessia. Koulutuksessa käsitellään, miten haavoittuvuuksia tunnistetaan ja korjataan suoraan kehitystyön aikana sekä miten turvallisuus voidaan sisällyttää koko sovelluskehityksen elinkaareen. Painopiste on käytännön työkaluissa ja toimintamalleissa, joilla varmistetaan turvallinen ja luotettava ohjelmistotuotanto.

Tavoite

Opi hyödyntämään GitHub Advanced Security -ratkaisuja haavoittuvuuksien tunnistamiseen ja korjaamiseen osana kehitysprosessia. Kehität osaamista turvallisuuden integroimisessa DevOps-työnkulkuun sekä opit rakentamaan turvallisempia ja luotettavampia ohjelmistoja automatisoitujen työkalujen avulla.

Kenelle

Koulutus on suunnattu DevOps-insinööreille, ohjelmistokehittäjille ja tietoturva-asiantuntijoille, jotka haluavat parantaa sovellusten turvallisuutta osana kehitysprosessia. Se sopii henkilöille, jotka työskentelevät ohjelmistokehityksen, DevOpsin tai tietoturvan parissa ja haluavat hyödyntää GitHubin työkaluja turvallisuuden hallintaan.

Lisätiedot

Koulutus valmentaa Microsoftin viralliseen sertifiointitestiin, jossa mitataan sekä teoreettista osaamista että kykyä soveltaa taitoja käytännön tilanteissa. Sertifiointi on maailmanlaajuisesti tunnustettu ja vahvistaa osaamistasi sekä tuo virallisen tunnustuksen ammattitaidostasi. Tutustu sertifiointitesteihin tarkemmin täältä.

Koulutuksen sisältö

GitHub Advanced Security I

• Introduction to GitHub Advanced Security
• Configure Dependabot security updates on your GitHub repo
• Configure and use secret scanning in your GitHub repository
• Configure code scanning on GitHub

GitHub Advanced Security II

• Identify security vulnerabilities in your codebase by using CodeQL
• Code scanning with GitHub CodeQL
• GitHub administration for GitHub Advanced Security
• Manage sensitive data and security policies within GitHub

Avainsanat

Microsoft, GitHub Advanced Security, DevSecOps, Sovellusturvallisuus, CI/CD, Tietoturva, Ohjelmistokehitys, Riskienhallinta