GitHub Fundamentals for Enterprise Security and Automation

Prerequisites:

• Zrozumienie procesów rozwoju oprogramowania
• Doświadczenie z systemami kontroli wersji, takimi jak Git
• Znajomość podstawowego użycia wiersza polecenia

Grupa docelowa

• Programiści
• DevOps inżynierowie
• Liderzy techniczni i specjaliści ds. bezpieczeństwa IT

Overview:

GitHub to platforma kontroli wersji i współpracy, umożliwiająca zespołom efektywne zarządzanie kodem i przepływem pracy, jednocześnie integrując kluczowe praktyki bezpieczeństwa i DevOps.

To szkolenie prowadzone przez instruktora (online lub stacjonarnie) jest skierowane do zaawansowanych programistów i profesjonalistów DevOps, którzy chcą poprawić bezpieczeństwo, zarządzanie i automatyzację swoich środowisk GitHub, szczególnie w kontekście przedsiębiorstwa.

Na zakończenie tego szkolenia uczestnicy będą w stanie:

• Konfigurować i zarządzać ustawieniami bezpieczeństwa i dostępem do repozytorium w GitHub.
• Wdrażać najlepsze praktyki bezpieczeństwa za pomocą narzędzi GitHub, takich jak Dependabot i CodeQL.
• Tworzyć, ponownie używać i utrzymywać akcje i przepływy pracy GitHub.
• Monitorować i audytować aktywność w celu zgodności i zarządzania na skalę.

Format kursu

• Interaktywne wykłady i dyskusje.
• Wiele ćwiczeń i praktyki.
• Ręczne wdrażanie w środowisku live-lab.

Opcje dostosowywania kursu

• Aby poprosić o dostosowane szkolenie dla tego kursu, skontaktuj się z nami w celu ustalenia.

Course Outline:

Wprowadzenie do GitHub Enterprise

• Przegląd możliwości i funkcji przedsiębiorstwa GitHub
• Zrozumienie priorytetów bezpieczeństwa i zgodności GitHub
• Konfiguracja środowisk przedsiębiorstwa

Funkcje i możliwości bezpieczeństwa

• Konfiguracja bezpieczeństwa dla repozytoriów
• Zarządzanie uprawnieniami i dostępem
• Konfiguracja reguł ochrony gałęzi
• Wdrożenie najlepszych praktyk bezpieczeństwa

Zaawansowane najlepsze praktyki bezpieczeństwa

• Używanie Dependabota i CodeQL do analizy bezpieczeństwa
• Monitorowanie zagrożeń i łatek
• Wdrożenie skanowania tajemnic i polityk bezpieczeństwa

Zaawansowane narzędzia bezpieczeństwa w GitHub Enterprise

• Konfiguracja SSO i uwierzytelniania wieloskładnikowego
• Audytowanie i rejestrowanie aktywności na GitHub
• Konfiguracja reguł zgodności

Tworzenie i utrzymywanie przepływów pracy

• Wprowadzenie do GitHub Actions
• Tworzenie automatycznych przepływów pracy
• Wyzwalacze i warunki wykonania

Konsumowanie przepływów pracy

• Ponowne użycie przepływów pracy w różnych repozytoriach
• Monitorowanie i debugowanie przepływów pracy

Autorstwo i utrzymywanie Actions

• Tworzenie niestandardowych Actions
• Publikowanie i udostępnianie Actions

Zarządzanie GitHub Actions dla przedsiębiorstwa

• Kontrolowanie użycia GitHub Actions w organizacji
• Konfiguracja uprawnień wykonania
• Monitorowanie przepływów pracy przedsiębiorstwa

Podsumowanie i kolejne kroki