آموزش مدیریت GHAS در GitHub Enterprise Cloud - آخرین آپدیت

سرفصل ها و درس ها

فعال‌سازی GHAS در GitHub Enterprise Cloud Enable GHAS in GitHub Enterprise Cloud

• بیدارباش میلیون دلاری The Million Dollar Wake-up Call

• پیش‌نیازهای امنیت پیشرفته گیت‌هاب (GHAS) GitHub Advanced Security Prerequisites

• مقایسه پرس‌وجوهای GraphQL با Mutationها GraphQL Queries vs. Mutations

• فعال‌سازی قابلیت‌های GHAS در GitHub Enterprise Cloud Enable GHAS Features in GitHub Enterprise Cloud

• بررسی داشبوردهای امنیتی سازمان و مخزن Touring Org and Repo Security Dashboards

• استفاده از GitHub CLI و APIها برای فعال‌سازی ویژگی‌های امنیتی GHAS Use GitHub CLI and APIs to Enable GHAS Security Features

• داستان موفقیت Globomantics Globomantics' Success Story

• جمع‌بندی و گام‌های بعدی Summary and Next Steps

تنظیم سیاست‌های امنیتی در سطح سازمان و مخزن Set Organization and Repository-level Security Policies

• بحران انطباق در Globomantics Globomantics' Compliance Crisis

• سیاست‌های امنیتی سازمانی گیت‌هاب GitHub Organizational Security Policies

• پیکربندی امنیتی در سطح مخزن Repository-level Security Configuration

• گردش‌های کاری امنیتی قابل استفاده مجدد در مخزن .github Reusable Security Workflows in the .github Repository

• گزارش معیارهای انطباق با GitHub CLI و APIها Reporting Compliance Metrics with GitHub CLI and APIs

• بررسی لاگ‌های حسابرسی (Audit Logs) گیت‌هاب Investigating the GitHub Audit Logs

• کار با پیکربندی‌های امنیتی GHEC Working with GHEC Security Configurations

• اعتبارسنجی امنیتی برنامه‌نویسی شده با GitHub CLI و APIها Programmatic Security Validation with GitHub CLI and APIs

• جمع‌بندی و گام‌های بعدی Summary and Next Steps

مدیریت نقش‌ها و مجوزهای قابلیت‌های GHAS Manage Roles and Permissions for GHAS Features

• تهدیدات داخلی The Insider Threat

• بهترین روش‌های مدیریت تیم‌ها در گیت‌هاب GitHub Teams Best Practices

• درک هشدهای گیت‌هاب Understanding GitHub Alerts

• مجوزهای سازمان و مخزن Organization and Repository Permissions

• درباره نقش‌های RBAC سفارشی در GHEC About Custom RBAC Roles in GHEC

• کار با نقش‌های RBAC داخلی سازمان و مخزن Working with Built-in Org and Repo RBAC Roles

• ایجاد و تخصیص یک نقش RBAC سفارشی Creating and Assigning a Custom RBAC Role

• گزارش‌دهی تیم‌ها و نقش‌ها با GitHub CLI و APIها Reporting on Teams and Roles with GitHub CLI and APIs

• جمع‌بندی و گام‌های بعدی Summary and Next Steps

استفاده از APIهای گیت‌هاب برای هشدهای امنیتی و اتوماسیون گردش کار Use GitHub APIs for Security Alerts and Workflow Automation

• فروپاشی ناشی از خستگی هشدارها Alert Fatigue Meltdown

• مدیریت چرخه خستگی هشدار در گیت‌هاب Manage the GitHub Alert Fatigue Cycle

• گزینه‌های API گیت‌هاب برای اتوماسیون هشدهای امنیتی GitHub API Options for Security Alert Automation

• گزینه‌های احراز هویت API گیت‌هاب GitHub API Authentication Options

• بازیابی هشدارها از طریق REST و GraphQL گیت‌هاب GitHub REST and GraphQL Alert Retrieval

• دستورالعمل‌های یکپارچه‌سازی با ابزارهای شخص ثالث Third-party Integration Recipes

• تسلط بر اینباکس اعلان‌های گیت‌هاب Mastering the GitHub Notification Inbox

• نکاتی برای کاهش نویز اعلان‌های گیت‌هاب Tips for Reducing GitHub Notification Noise

• استفاده از GitHub GraphQL Explorer Using the GitHub GraphQL Explorer

• استفاده از GitHub Copilot برای نوشتن پرس‌وجوها و Mutationهای GraphQL GitHub Copilot to Assist Writing GraphQL Queries and Mutations

• جمع‌بندی و گام‌های بعدی Summary and Next Steps

هماهنگی ذینفعان در تیم‌های امنیتی، مهندسی و انطباق Coordinate Stakeholders Across Security, Engineering, and Compliance Teams

• بحران هماهنگی The Coordination Crisis

• به‌کارگیری ماتریس RACI در GitHub Enterprise Cloud RACI Applied to GitHub Enterprise Cloud

• شدت هشدارها و توافق‌نامه‌های سطح خدمات (SLA) پاسخ‌دهی Alert Severity and Response SLAs

• گردش کار بین تیمی: دروازه امنیتی PR Cross-team Workflow: PR Security Gate

• قهرمانان امنیتی برای مقیاس‌بندی امنیت GitHub Enterprise Cloud Security Champions Scale GitHub Enterprise Cloud Security

• معرفی اپلیکیشن نمونه داشبورد امنیتی تیم Introducing Tim's Sample Security Dashboard App

• بررسی کد منبع داشبورد Reviewing the Dashboard's Source Code

• جمع‌بندی و تا دیدار بعدی Summary and Until Next Time