GH-500T00 – GitHub Advanced Security (Examen: GH-500)

Dieser Kurs vermittelt praxisnah den Einsatz von GitHub Advanced Security. Sie erfahren, wie Sie Quellcode und Abhängigkeiten mit GHAS analysieren, Sicherheitslücken automatisch erkennen und Schutzmaßnahmen etablieren. Auch der unternehmensweite Einsatz von GHAS wird behandelt - mit Fokus auf Entwicklerfreundlichkeit und frühzeitige Gefahrenabwehr.

Hinweis:
Der Kurs dient als Vorbereitung für die "GitHub Advanced Security" Zertifizierung.
Prüfungsgebühren sind nicht im Kurspreis enthalten.

• Einführung in GitHub Advanced Security
• Konfigurieren von Dependabot-Sicherheitsupdates für ein GitHub-Repository
• Konfigurieren und Verwenden von Geheimnisüberprüfung in Ihrem GitHub-Repository
• Konfigurieren von Codescans für GitHub
• Identifizieren von Sicherheitsrisiken in Ihrer Codebasis mit der Nutzung von CodeQL
• Code-Scannen mit GitHub CodeQL
• GitHub-Verwaltung für GitHub Advanced Security
• Verwalten von vertraulichen Daten und Sicherheitsrichtlinien in GitHub

Sie lernen, GitHub Advanced Security einzusetzen, um Quellcode und Abhängigkeiten zu analysieren, Sicherheitslücken und Sicherheitsrisiken zu erkennen sowie Schutzmaßnahmen für eine sichere Softwarebereitstellung zu etablieren. Dabei behandeln Sie auch den unternehmensweiten Einsatz von GHAS mit Blick auf Entwicklerfreundlichkeit und frühzeitige Gefahrenabwehr.

• DevSecOps-Teams
• Sicherheitsverantwortliche
• Entwicklerinnen und Entwickler

Der Kurs richtet sich an diese Personen, die GitHub Advanced Security für sichere Softwarebereitstellung und Risikoanalyse nutzen wollen.

• Erfahrung in der Nutzung und Administration von GitHub-Repositories
• Erfahrung im Umgang mit Microsoft-Azure-Diensten
• Technisches Know-how in den Bereichen Code-Scanning, Abhängigkeitsmanagement und Secret-Scanning
• Vertrautheit mit Tools wie CodeQL und Dependabot