GH-500: GitHub Advanced Security
- 8 horas
- Live
Live com Instrutor
Apostila
Plataforma Imersiva
Aula gravada para revisão
Certificado de Participação
CURSO OFICIAL MICROSOFT
Material oficial Microsoft, aulas ao vivo com instrutor MCT e certificado de participação
* Se precisar faltar, não se preocupe, pois disponibilizamos a gravação das aulas por 30 dias.
O GitHub Advanced Security (GHAS) desempenha um papel crucial no aprimoramento da postura de segurança de projetos de desenvolvimento de software no GitHub. Ele fornece um conjunto abrangente de ferramentas e recursos projetados para identificar e abordar vulnerabilidades de segurança ao longo do ciclo de vida do desenvolvimento. Ao integrar a segurança diretamente ao processo de desenvolvimento com o GHAS, sua equipe pode criar softwares mais seguros e confiáveis. O curso explorará como utilizar o GHAS para maximizar o impacto na segurança e compreender o GHAS e seu papel no ecossistema de segurança.
Detalhes do produto
Perfil do Público
Este curso é destinado a alunos que desejam compreender e implementar práticas avançadas de segurança com a ajuda do GitHub Advanced Security (GHAS).
Pré-requisito
Recomendado ter cursado o GH-100: GitHub fundamentals – Administration basics and product features ou ter conhecimentos equivalentes.
Exame
Preparatório para o exame GH-500: GitHub Advanced Security.
* O exame não está incluso na contratação.
Conteúdo Programático
- Introdução à Segurança Avançada do GitHub
- Definir GHAS e a importância de seus recursos integrais
- Como utilizar o GHAS para obter o maior impacto
- Entender como funciona o GHAS e a função dele no ecossistema de segurança
- Configurar as atualizações de segurança do Dependabot no seu repositório do GitHub
- Gerenciar suas dependências no GitHub
- Alertas do Dependabot
- Atualizações de segurança do Dependabot
- Gerenciar relatórios e notificações do Dependabot
- Análise de dependência
- Configurar e usar a verificação de segredo em seu repositório GitHub
- O que é a verificação de segredo?
- Configurar a verificação de segredo
- Usar a verificação de segredo
- Configurar a varredura de código no GitHub
- O que é a varredura de código?
- Habilitar a verificação de código com ferramentas de terceiros
- Configurar a varredura de código
- Configurar o exercício de varredura de código
- Identificar vulnerabilidades de segurança em sua base de código usando CodeQL
- Preparar um banco de dados para CodeQL
- Executar o CodeQL em um banco de dados
- Entender os resultados do CodeQL
- Solucionar problemas de resultados do CodeQL
- Varredura de código com o CodeQL do GitHub
- O que é CodeQL?
- Como o CodeQL analisa o código?
- O que é QL?
- Verificação de código e o CodeQL
- Personalizar o fluxo de trabalho de varredura de código com CodeQL – parte 1
- Personalizar o fluxo de trabalho de varredura de código com CodeQL – parte 2
- Usar a CLI do CodeQL
- Personalizar idiomas e builds para varredura de código
- Administração do GitHub para a Segurança Avançada do GitHub
- O que é Segurança Avançada do GitHub?
- Habilitar a Segurança Avançada do GitHub
- Gerenciar o acesso à Segurança Avançada do GitHub
- Gerenciar os recursos e alertas da Segurança Avançada do GitHub
- Gerenciar dados confidenciais e políticas de segurança no GitHub
- Configurar políticas de segurança
- Criar e gerenciar conjuntos de regras de repositório
- Relatório e registro em log
* os conteúdos podem sofrer alterações, visando melhorias e atualizações, sem prévio aviso
Recursos
- Aulas ao vivo com Instrutor credenciado;
- Apostila digital oficial e certificado de participação;
- Acesso a nossa plataforma de ensino imersiva e interativa com: videoaulas para revisão, testes de conhecimentos, acompanhamento do seu progresso e avaliação das aulas;
– Se precisar faltar, não se preocupe, pois disponibilizamos a gravação da sua turma por 30 dias.
– Após a contratação, você já terá acesso aos conteúdos e videoaulas completas disponíveis na nossa plataforma.
Prazo de Realização
O prazo máximo é de 6 meses para realizar a totalidade dos cursos e exames adquiridos, contados a partir da contratação.
Por que estudar na green?
- Mais de 3 décadas desenvolvendo profissionais;
- Mais de 458.000 alunos treinados;
- Mais de 8.000 empresas atendidas;
- Centro Oficial Microsoft, AWS, Linux, CISCO e EXIN;
- Centro de Exames VUE, PSI, PeopleCert e EXIN;
- Turmas Abertas em Calendário ou Turmas Fechadas (ou In-Company);
- Instrutores especialistas e dinâmicos com anos de experiência;
- Módulos que aliam teoria à prática, preparando para o mercado e dia a dia.
Recursos
- Aulas Live: ao vivo com o instrutor e demais alunos, tudo em tempo real, como se você estivesse em sala de aula. Você assiste às aulas de forma remota e interage com o professor por voz/vídeo ou chat, e detalhe: pode aprender de qualquer lugar, basta um computador/laptop com acesso à Internet;
- O aluno tem acesso ao nosso LMS: videoaulas (exceto AWS) + recursos de apoio por no mínimo 30 dias;
- Material didático digital e Certificado de conclusão de curso;
- Suporte ao aluno por chat, telefone, e-mail ou presencial;
- Você não está sozinho! Cuidamos da sua jornada de capacitação te auxiliando e acompanhando seu progresso.
Vantagens para empresas
- Módulos Live/Presencial com flexibilidade de datas e horários: escolha a duração e o calendário que melhor se adequam à rotina da sua organização;
- Desenvolvemos conteúdos personalizados em diversos formatos (presencial, live, videoaulas) para atender às diferentes necessidades das equipes;
- Turmas fechadas: presencial na Green, Live ou in-company em qualquer lugar do Brasil;
- Monitoramento contínuo dos planos de aprendizagem e relatórios do desempenho dos colaboradores.
FAÇA JÁ A SUA MATRÍCULA!
Selecione a Turma/Exame e matricule-se. Ou, se preferir, clique aqui, preencha o formulário e nossos consultores entrarão em contato para esclarecer suas dúvidas.
Se quiser conversar diretamente com nossos consultores, entre em contato por WhatsApp clicando aqui.
Veja uma breve demonstração de como funcionam as aulas ao vivo na Green.
Siga a Green nas redes sociais e fique por dentro de todas as novidades!
