آموزش اتوماسیون انطباق امنیتی با GitHub Advanced Security (GH-500) - آخرین آپدیت

سرفصل ها و درس ها

نظارت و گزارش مسائل امنیتی در GHAS Monitor and Report Security Issues in GHAS

• هرج و مرج امنیتی در Globomantics Security Chaos at Globomantics

• معماری GitHub Enterprise Cloud GitHub Enterprise Cloud Architecture

• درک اولویت‌های امنیتی Understanding Security Priorities

• ساخت بسته انطباق برای ممیزان Building Your Compliance Package for Auditors

• مرور داشبوردهای امنیتی سازمان و مخازن گیت‌هاب Touring GitHub Organizational and Repository Security Dashboards

• ساخت داشبورد انطباق با GitHub CLI Building a Compliance Dashboard with GitHub CLI

• ماتریس ارتباطی ذینفعان Stakeholder Communication Matrix

• خلاصه و گام‌های بعدی Summary and Next Steps

اتوماسیون جریان‌های کاری امنیتی با استفاده از APIهای گیت‌هاب Automate Security Workflows Using GitHub APIs

• بیدار شدن در ساعت ۲ صبح (هشدار اضطراری) The 2:00 a.m. Wake-Up Call

• معماری API در GitHub Advanced Security GitHub Advanced Security API Architecture

• دسترسی مسئولانه به APIهای گیت‌هاب Accessing GitHub APIs Responsibly

• مسیریابی رویدادهای GHAS به نقاط انتهایی Webhook Routing GHAS Events to Webhook Endpoints

• پیکربندی یکپارچگی GHAS با Slack Configure GHAS Slack Integration

• ارسال درخواست‌ها به نقاط انتهایی REST و GraphQL API گیت‌هاب Sending Requests to GitHub REST and GraphQL API Endpoints

• بررسی کوئری‌های GraphQL با استفاده از هوش مصنوعی مولد Exploring GraphQL Queries Using Generative AI

• خلاصه و گام‌های بعدی Summary and Next Steps

پیاده‌سازی بهترین متدهای انطباق با استفاده از GHAS Implement Compliance Best Practices Using GHAS

• ورود افسر انطباق به گفتگو The Compliance Officer Has Entered the Chat

• معرفی لاگ‌های ممیزی (Audit Log) گیت‌هاب Introducing the GitHub Audit Log

• نگاشت GHAS به چارچوب‌های انطباق Mapping GHAS to Compliance Frameworks

• مدل امنیتی سازمانی سه لایه Medallion Three-tier Medallion Enterprise Security Model

• تعیین استانداردهای امنیتی GitHub Enterprise Setting GitHub Enterprise Security Standards

• پیکربندی سیاست‌های امنیتی GitHub Enterprise Configuring GitHub Enterprise Security Policy

• بررسی لاگ‌های ممیزی گیت‌هاب Exploring the GitHub Audit Log

• پیکربندی آرشیو استریمینگ لاگ‌های ممیزی Configuring Audit Log Streaming Archival

• تست بازه نگهداری لاگ‌های ممیزی Testing Audit Log Retention

• خلاصه و گام‌های بعدی Summary and Next Steps

انجام ممیزی نهایی امنیتی با استفاده از GHAS Conduct a Final Security Audit Using GHAS

• لحظه حقیقت The Moment of Truth

• چک‌لیست پیش از ممیزی Pre-audit Checklist

• مرور مخزن قالب ممیزی امنیتی شما Touring Your Security Audit Template Repository

• فعال‌سازی قابلیت‌های GHAS Enabling GHAS Features

• رفع هشدارهای امنیتی و Pull Requestها Resolving Security Alerts and Pull Requests

• اجرای ممیزی امنیتی GHAS Running a GHAS Security Audit

• بررسی گزارش‌های ممیزی و خروجی‌ها Reviewing Audit Reports and Deliverables

• خلاصه Summary

تفسیر CVE/CWE و تصمیم‌گیری در مورد هشدارها CVE/CWE Interpretation and Alert Decisions

• طراحی سوالات Framing Questions

• تعریف CVEها و CWEها Defining CVEs and CWEs

• هشدارها: چه زمانی اصلاح و چه زمانی رد کنیم Alerts: When to Remediate, When to Dismiss

• مجموعه کوئری‌های CodeQL و اجرای قوانین CodeQL Query Suites and Ruleset Enforcement

• کمپین‌های امنیتی: اصلاح در مقیاس گسترده Security Campaigns: Fixing at Scale

• بررسی کلی امنیت و حاکمیت سازمانی Security Overview and Enterprise Governance

• کوپایلت: توضیح، گزارش و رفع مشکل Copilot: Explain, Report, and Remediate

• تحلیل داده‌های CVE و CWE در هشدارهای گیت‌هاب Analyzing CVE and CWE Data in GitHub Alerts

• پروتکل رد هشدارهای Dependabot و اسکن کد Dependabot and Code Scanning Alert Dismissal Protocol

• گزارش‌دهی رد هشدارها با GitHub API و GraphQL Reporting on Alert Dismissal with GitHub API and GraphQL

• مدیریت مجموعه‌قوانین، کمپین‌ها و قوانین تریاژ خودکار Managing Rulesets, Campaigns, and Auto-triage Rules

• توصیه‌های نهایی از Globomantics به شما Guidance from Globomantics to You