آموزش اتوماسیون انطباق امنیتی با GitHub Advanced Security (GH-500) - آخرین آپدیت

سرفصل ها و درس ها

نظارت و گزارش مسائل امنیتی در GHAS Monitor and Report Security Issues in GHAS

• هرج و مرج امنیتی در Globomantics Security Chaos at Globomantics

• معماری GitHub Enterprise Cloud GitHub Enterprise Cloud Architecture

• درک اولویت‌های امنیتی Understanding Security Priorities

• ساخت بسته انطباق برای ممیزان Building Your Compliance Package for Auditors

• بررسی داشبوردهای امنیتی سازمانی و مخزنی گیت‌هاب Touring GitHub Organizational and Repository Security Dashboards

• ساخت داشبورد انطباق با GitHub CLI Building a Compliance Dashboard with GitHub CLI

• ماتریس ارتباط با ذینفعان Stakeholder Communication Matrix

• خلاصه و گام‌های بعدی Summary and Next Steps

اتوماسیون جریان‌های کاری امنیتی با استفاده از APIهای گیت‌هاب Automate Security Workflows Using GitHub APIs

• بیدار شدن در ساعت ۲ صبح (هشدار اضطراری) The 2:00 a.m. Wake-Up Call

• معماری API در GitHub Advanced Security GitHub Advanced Security API Architecture

• دسترسی مسئولانه به APIهای گیت‌هاب Accessing GitHub APIs Responsibly

• مسیریابی رویدادهای GHAS به نقاط انتهایی Webhook Routing GHAS Events to Webhook Endpoints

• پیکربندی یکپارچه‌سازی GHAS با Slack Configure GHAS Slack Integration

• ارسال درخواست‌ها به نقاط انتهایی REST و GraphQL API گیت‌هاب Sending Requests to GitHub REST and GraphQL API Endpoints

• کاوش در کوئری‌های GraphQL با استفاده از هوش مصنوعی مولد Exploring GraphQL Queries Using Generative AI

• خلاصه و گام‌های بعدی Summary and Next Steps

پیاده‌سازی بهترین روش‌های انطباق با استفاده از GHAS Implement Compliance Best Practices Using GHAS

• ورود افسر انطباق به گفتگو The Compliance Officer Has Entered the Chat

• معرفی Logهای ممیزی گیت‌هاب (Audit Log) Introducing the GitHub Audit Log

• نگاشت GHAS به چارچوب‌های انطباق Mapping GHAS to Compliance Frameworks

• مدل امنیتی سازمانی سه لایه Medallion Three-tier Medallion Enterprise Security Model

• تعیین استانداردهای امنیتی GitHub Enterprise Setting GitHub Enterprise Security Standards

• پیکربندی سیاست‌های امنیتی GitHub Enterprise Configuring GitHub Enterprise Security Policy

• کاوش در Audit Log گیت‌هاب Exploring the GitHub Audit Log

• پیکربندی آرشیو استریم Audit Log Configuring Audit Log Streaming Archival

• تست نگهداری Audit Log Testing Audit Log Retention

• خلاصه و گام‌های بعدی Summary and Next Steps

انجام ممیزی نهایی امنیتی با استفاده از GHAS Conduct a Final Security Audit Using GHAS

• لحظه حقیقت The Moment of Truth

• چک‌لیست پیش از ممیزی Pre-audit Checklist

• بررسی مخزن قالب ممیزی امنیتی شما Touring Your Security Audit Template Repository

• فعال‌سازی قابلیت‌های GHAS Enabling GHAS Features

• رفع هشدارهای امنیتی و Pull Requestها Resolving Security Alerts and Pull Requests

• اجرای ممیزی امنیتی GHAS Running a GHAS Security Audit

• بررسی گزارش‌های ممیزی و خروجی‌ها Reviewing Audit Reports and Deliverables

• خلاصه Summary

تفسیر CVE/CWE و تصمیم‌گیری درباره هشدارها CVE/CWE Interpretation and Alert Decisions

• طرح سوالات Framing Questions

• تعریف CVEها و CWEها Defining CVEs and CWEs

• هشدارها: چه زمانی اصلاح و چه زمانی رد کنیم؟ Alerts: When to Remediate, When to Dismiss

• مجموعه کوئری‌های CodeQL و اجرای Rulesetها CodeQL Query Suites and Ruleset Enforcement

• کمپین‌های امنیتی: اصلاح در مقیاس گسترده Security Campaigns: Fixing at Scale

• نمای کلی امنیتی و حاکمیت سازمانی Security Overview and Enterprise Governance

• کوپایلوت: توضیح، گزارش و اصلاح Copilot: Explain, Report, and Remediate

• تحلیل داده‌های CVE و CWE در هشدارهای گیت‌هاب Analyzing CVE and CWE Data in GitHub Alerts

• پروتکل رد هشدارهای Dependabot و Code Scanning Dependabot and Code Scanning Alert Dismissal Protocol

• گزارش‌دهی رد هشدارها با GitHub API و GraphQL Reporting on Alert Dismissal with GitHub API and GraphQL

• مدیریت Rulesetها، کمپین‌ها و قوانین تریژ اولتوماتیک Managing Rulesets, Campaigns, and Auto-triage Rules

• راهنمایی‌های Globomantics برای شما Guidance from Globomantics to You