آموزش امنیت پیشرفته GitHub برای Azure DevOps

معرفی Introduction

• امنیت پیشرفته با Azure DevOps و GitHub Advanced security with Azure DevOps and GitHub

1. امنیت پیشرفته GitHub برای Azure DevOps 1. GitHub Advanced Security for Azure DevOps

• امنیت پیشرفته GitHub برای Azure DevOps چیست؟ What is GitHub Advanced Security for Azure DevOps?

• فعال کردن GHA در سازمان DevOps Azure شما Enabling GHAS on your Azure DevOps organization

2. تنظیم محیط 2. Setting Up the Environment

• راه اندازی مخزن Setting up the repository

• نقش های امنیتی Security roles

3. اسکن وابستگی 3. Dependency Scanning

• نمودار وابستگی Dependency graph

• وابستگی های برنامه خود را آپلود کنید Upload your application’s dependencies

• پایگاه داده مشاوره GitHub GitHub Advisory Database

• هشدارهای وابستگی را مدیریت کنید Handle dependency alerts

4. اسکن مخفی 4. Secret Scanning

• اسکن مخفی چیست؟ What is secret scanning

• حفاظت از فشار Push protection

5. اسکن کد 5. Code Scanning

• نمای کلی اسکن کد Code scanning overview

• اسکن کد را در خط لوله خود پیکربندی کنید Configure code scanning in your pipeline

• در حال آپلود فایل SARIF Uploading the SARIF file

• هشدارهای اسکن کد تریاژ Triaging code scanning alerts

6. هشدار داشبورد با Defender برای Cloud 6. Alerts Dashboarding with Defender for Cloud

• پیکربندی ادغام Configuring the integration

• ردیابی موثر پیشرفت با Defender for Cloud Effectively tracking progress with Defender for Cloud

• داشبورد در Azure DevOps Dashboarding within Azure DevOps

نتیجه Conclusion

• مراحل بعدی Next steps