آموزش پیاده‌سازی اسکن کد و CodeQL (GH-500) - آخرین آپدیت

سرفصل ها و درس ها

درک اسکن کد گیت‌هاب Understanding GitHub Code Scanning

• مرور کلی Overview

• نحوه عملکرد اسکن کد گیت‌هاب How GitHub Code Scanning Works

• جایگاه اسکن کد در GitHub Advanced Security Where Code Scanning Fits within GitHub Advanced Security

• دمو: فعال‌سازی اسکن کد برای یک مخزن گیت‌هاب Demo: Enable Code Scanning for a GitHub Repository

• دمو: پیکربندی اسکن کد با GitHub Actions Demo: Configure Code Scanning with GitHub Actions

• خلاصه و گام‌های بعدی Summary and Next Steps

پیاده‌سازی اسکن کد در مخزن گیت‌هاب Implementing Code Scanning in a GitHub Repository

• مرور کلی Overview

• معماری CodeQL CodeQL Architecture

• راه اندازی محیط توسعه محلی Set up Your Local Development Environment

• دمو: توسعه محلی CodeQL در Visual Studio Code Demo: Local CodeQL Development in Visual Studio Code

• دمو: اجرای کوئری‌ها و بررسی نتایج SARIF Demo: Running Queries and Examining SARIF Results

• خلاصه و گام‌های بعدی Summary and Next Steps

شخصی‌سازی کوئری‌های CodeQL برای تحلیل هدفمند Customizing CodeQL Queries for Targeted Analysis

• مرور کلی Overview

• ساختار کوئری CodeQL CodeQL Query Structure

• اجرای بسته‌های کوئری سفارشی CodeQL Running Custom CodeQL Query Packs

• دمو: بررسی مجموعه‌های کوئری و فایل‌های کوئری در Query Packs Demo: Inspecting Query Packs Query Suites and Query Files

• دمو: مدیریت کوئری‌های دیتابیس و نتایج SARIF Demo: Managing Databases Queries and SARIF Results

• دمو: بررسی هشدارهای اسکن کد در گیت‌هاب Demo: Reviewing Code Scanning Alerts in GitHub

• خلاصه و گام‌های بعدی Summary and Next Steps

اتوماسیون اسکن CodeQL در گردش‌کارهای GitHub Actions Automating CodeQL Scanning in GitHub Actions Workflows

• مرور کلی Overview

• گیت‌هاب کانتینر رجیستری و CodeQL GitHub Container Registry and CodeQL

• دمو: متمرکز کردن اسکن کد با GitHub Container Registry Demo: Centralize Code Scanning with GitHub Container Registry

• دمو: اعمال حاکمیت سازمانی بر کوئری‌های CodeQL Demo: Apply Organizational Governance to Your CodeQL Queries

اسکنرهای شخص ثالث، SARIF و Copilot Autofix Third-party Scanners, SARIF, and Copilot Autofix

• طرح سوالات کلیدی Framing Questions

• زمانی که CodeQL کافی نیست When CodeQL Is Not Enough

• مقایسه روش‌های راه‌اندازی اسکنر Comparing Scanner Setup Approaches

• درک ساختار SARIF 2.1.0 Understanding SARIF 2.1.0 Structure

• چرا دسته‌بندی‌ها از هرج و مرج نتایج جلوگیری می‌کنند Why Categories Prevent Result Chaos

• استفاده از اسکنر شخصی و آپلود SARIF Bring Your Scanner, Upload SARIF

• شناسایی آسیب‌پذیری‌ها با قدرت هوش مصنوعی AI-powered Vulnerability Detection

• پیکربندی GitHub Actions برای چندین اسکنر Configure GitHub Actions for Multiple Scanners

• دسترسی برنامه‌نویسی شده به نتایج اسکن Programmatic Access to Scanning Results

• کار با هشدارهای اسکن کد در رابط کاربری گیت‌هاب Working with Code Scanning Alerts in the GitHub UI

• راهنمایی‌های Globomantics برای شما Guidance from Globomantics to You

مدل تحلیل CodeQL، عیب‌یابی و رفع آسیب‌پذیری با کمک Copilot CodeQL Analysis Model, Troubleshooting, and Copilot-assisted Remediation

• طرح سوالات کلیدی Framing Questions

• انتخاب مجموعه کوئری مناسب Choosing the Right Query Suite

• نحوه مدیریت زبان‌های کامپایل‌شده در مقابل تفسیری توسط CodeQL How CodeQL Handles Compiled vs. Interpreted Languages

• ردیابی جریان داده‌ها در کدهای آسیب‌پذیر Tracing Data Flow through Vulnerable Code

• رفع مشکلات گردش‌کار CodeQL Fixing CodeQL Workflow Problems

• استفاده از Show Paths در هشدارهای اسکن کد Using Show Paths in Code Scanning Alerts

• ادغام GitHub Copilot در تحلیل اسکن کد Integrate GitHub Copilot into Code Scanning Analysis

• تجربه کار با Copilot Autofix Experimenting with Copilot Autofix