آموزش مبانی امنیت گیت‌هاب (GitHub Security) - آخرین آپدیت

سرفصل ها و درس ها

شناسایی ریسک‌های امنیتی در مخازن گیت‌هاب Identifying Security Risks in GitHub Repositories

• نمای کلی Overview

• اصطلاحات ضروری امنیت گیت‌هاب برای متخصصان IT Ops Essential GitHub Security Terms for IT Ops Professionals

• دمو: پیکربندی Dependabot برای یک مخزن Demo: Configure Dependabot for a Repository

• چرا امنیت گیت‌هاب برای IT Ops اهمیت دارد Why GitHub Security Matters for IT Ops

• آسیب‌پذیری‌ها چگونه رخ می‌دهند How Vulnerabilities Happen

• بردهای سریع در امنیت گیت‌هاب Quick GitHub Security Wins

• دمو: پاسخ به هشارهای Dependabot Demo: Responding to Dependabot Alerts

• دمو: ادغام درخواست‌های Pull در Dependabot Demo: Merging Dependabot Pull Requests

• خلاصه و گام‌های بعدی Summary and Next Steps

ایمن‌سازی مخازن با حفاظت‌های داخلی Securing Repositories with Built-in Protections

• نمای کلی Overview

• سه ستون اصلی حفاظت‌های داخلی گیت‌هاب The Three Pillars of GitHub's Built-in Protections

• لیست وظایف: مقاوم‌سازی مخزن پیش از GHAS Task List: Pre-GHAS Repository Hardening

• استراتژی پذیرش امنیت گیت‌هاب در Globomantics Globomantics' GitHub Security Adoption Strategy

• چرا حفاظت‌های داخلی برای IT Ops مهم هستند Why Built-in Protections Matter for IT Ops

• دمو: ایجاد قوانین حفاظت از شاخه (Branch Protection) Demo: Create Branch Protection Rules

• دمو: پیکربندی محیط توسعه گیت‌هاب Demo: Configure Your GitHub Development Environment

• دمو: فعال‌سازی حفاظت از توکن‌ها و حفاظت از Push Demo: Enable Secret Protection and Push Protection

• خلاصه و گام‌های بعدی Summary and Next Steps

درک و استفاده از GitHub Advanced Security Understanding and Using GitHub Advanced Security

• نمای کلی Overview

• CodeQL: برخورد با کد منبع به عنوان یک پایگاه داده رابطه‌ای CodeQL: Treating Source Code as a Relational Database

• ساختار پوشه‌بندی رایج برای تحلیل CodeQL Typical Folder Structure for CodeQL Analysis

• دمو: آماده‌سازی مخزن برای تحلیل CodeQL Demo: Prepare Your Repo for CodeQL Analysis

• دمو: تست حفاظت از توکن‌ها و Push در گیت‌هاب Demo: Test GitHub Secret Protection and Push Protection

• دمو: ادغام GitHub Marketplace با امنیت مخزن شما Demo: Integrate GitHub Marketplace with Your Repository Security

• خلاصه و گام‌های بعدی Summary and Next Steps

آماده‌سازی و مقاوم‌سازی مخازن با استفاده از GitHub Advanced Security Preparing and Hardening Repositories Using GitHub Advanced Security

• نمای کلی Overview

• مانیتورینگ و بهبود مستمر Monitoring and Continuous Improvement

• چک‌لیست برای پیش‌گیری از ریسک‌های مخزن Checklist for Staying Ahead of Repo Risk

• رابط خط فرمان گیت‌هاب (GitHub CLI) برای متخصصان IT Ops GitHub CLI for IT Ops Professionals

• دمو: اعمال سیاست‌های امنیتی سازمانی گیت‌هاب Demo: Applying GitHub Organizational Security Policies

• دمو: متمرکز کردن امنیت گیت‌هاب با گردش کارهای قابل استفاده مجدد Demo: Centralizing GitHub Security with Reusable Workflows

• دمو: تحلیل لاگ‌های حسابرسی سازمانی گیت‌هاب Demo: Analyze the GitHub Organizational Audit Log

• خلاصه و گام‌های بعدی Summary and Next Steps