GH-500 – GitHub Advanced Security (GH-500T00)

Dieser Kurs vermittelt praxisnah den Einsatz von GitHub Advanced Security. Sie erfahren, wie Sie Quellcode und Abhängigkeiten mit GHAS analysieren, Sicherheitslücken automatisch erkennen und Schutzmaßnahmen etablieren. Auch der unternehmensweite Einsatz von GHAS wird behandelt – mit Fokus auf Entwicklerfreundlichkeit und frühzeitige Gefahrenabwehr.

Hinweis: Der Kurs dient als Vorbereitung für die Zertifizierung „GitHub Advanced Security“. Prüfungsgebühren sind nicht im Kurspreis enthalten.

• Einführung in GitHub Advanced Security
• Konfigurieren von Dependabot-Sicherheitsupdates für ein GitHub-Repository
• Konfigurieren und Verwenden von Geheimnisüberprüfung in Ihrem GitHub-Repository
• Konfigurieren von Codescans für GitHub
• Identifizieren von Sicherheitsrisiken in Ihrer Codebasis mit der Nutzung von CodeQL
• Code-Scannen mit GitHub CodeQL
• GitHub-Verwaltung für GitHub Advanced Security
• Verwalten von vertraulichen Daten und Sicherheitsrichtlinien in GitHub

Sie lernen, GitHub Advanced Security für die Analyse von Quellcode und Abhängigkeiten einzusetzen, Sicherheitslücken automatisch zu erkennen und Schutzmaßnahmen zu etablieren. Zudem behandeln Sie den unternehmensweiten Einsatz von GHAS mit Blick auf Entwicklerfreundlichkeit und frühzeitige Gefahrenabwehr.

• DevSecOps-Teams
• Sicherheitsverantwortliche
• Entwicklerinnen und Entwickler

Der Kurs richtet sich an die genannten Zielgruppen, die GitHub Advanced Security für sichere Softwarebereitstellung und Risikoanalyse nutzen wollen.

• Erfahrung in der Nutzung und Administration von GitHub-Repositories
• Erfahrung im Umgang mit Microsoft-Azure-Diensten
• Technisches Know-how in den Bereichen Code-Scanning, Abhängigkeitsmanagement und Secret-Scanning
• Vertrautheit mit Tools wie CodeQL und Dependabot