GitHub Fundamentals for Enterprise Security and Automation

• 了解软件开发流程
• 具备使用版本控制系统（如Git）的经验
• 熟悉基本的命令行操作

目标受众

• 软件开发人员
• DevOps工程师
• 技术主管和IT安全专业人员

GitHub 是一个用于版本控制和协作的平台，使团队能够高效管理代码和工作流程，同时整合必要的安全性和 DevOps 实践。

这门由讲师指导的培训（线上或线下）针对中级开发人员和 DevOps 专业人士，旨在提升其 GitHub 环境的安全性、治理和自动化，特别是在企业环境中。

在培训结束时，参与者将能够：

• 配置和管理 GitHub 的安全设置和存储库访问。
• 使用 GitHub 工具（如 Dependabot 和 CodeQL）实施安全最佳实践。
• 创建、重复使用和维护 GitHub Actions 和工作流程。
• 监控和审核活动，以实现大规模的合规性和治理。

课程形式

• 互动式讲座和讨论。
• 大量练习和实践。
• 在实时实验室环境中进行动手操作。

课程定制选项

• 如需为本课程定制培训，请联系我们安排。

GitHub 企业版介绍

• GitHub 的功能与企业特性概述
• 了解 GitHub 的安全与合规优先事项
• 设置企业环境

安全功能与特性

• 储存库的安全配置
• 权限与存取管理
• 分支保护规则的配置
• 实施安全最佳实践

进阶安全最佳实践

• 使用 Dependabot 和 CodeQL 进行安全分析
• 监控漏洞与修补程式
• 实施密码扫描与安全政策

GitHub 企业版的进阶安全工具

• 配置 SSO 与多因素验证
• GitHub 上的审计与活动日志
• 配置合规规则

建立与维护工作流程

• GitHub Actions 介绍
• 建立自动化工作流程
• 触发条件与执行条件

使用工作流程

• 跨储存库重复使用工作流程
• 监控与除错工作流程

编写与维护 Actions

• 建立自定义 Actions
• 发布与分享 Actions

管理企业的 GitHub Actions

• 控制组织中 GitHub Actions 的使用
• 配置执行权限
• 监控企业工作流程

总结与下一步