آموزش مدیریت GHAS در GitHub Enterprise Cloud - آخرین آپدیت

سرفصل ها و درس ها

فعال‌سازی GHAS در GitHub Enterprise Cloud Enable GHAS in GitHub Enterprise Cloud

• هشدار بیدارباش میلیون دلاری The Million Dollar Wake-up Call

• پیش‌نیازهای GitHub Advanced Security GitHub Advanced Security Prerequisites

• مقایسه کوئری‌ها و میوتیشن‌ها در GraphQL GraphQL Queries vs. Mutations

• فعال‌سازی قابلیت‌های GHAS در GitHub Enterprise Cloud Enable GHAS Features in GitHub Enterprise Cloud

• مرور داشبوردهای امنیتی سازمان و مخزن Touring Org and Repo Security Dashboards

• استفاده از GitHub CLI و APIها برای فعال‌سازی قابلیت‌های امنیتی GHAS Use GitHub CLI and APIs to Enable GHAS Security Features

• داستان موفقیت Globomantics Globomantics' Success Story

• جمع‌بندی و گام‌های بعدی Summary and Next Steps

تنظیم سیاست‌های امنیتی در سطح سازمان و مخزن Set Organization and Repository-level Security Policies

• بحران انطباق در Globomantics Globomantics' Compliance Crisis

• سیاست‌های امنیتی سازمانی گیت‌هاب GitHub Organizational Security Policies

• پیکربندی امنیتی در سطح مخزن Repository-level Security Configuration

• گردش‌کارهای امنیتی قابل استفاده مجدد در مخزن .github Reusable Security Workflows in the .github Repository

• گزارش معیارهای انطباق با GitHub CLI و APIها Reporting Compliance Metrics with GitHub CLI and APIs

• بررسی لاگ‌های بازرسی (Audit Logs) گیت‌هاب Investigating the GitHub Audit Logs

• کار با پیکربندی‌های امنیتی GHEC Working with GHEC Security Configurations

• اعتبار‌سنجی امنیتی برنامه‌نویسی شده با GitHub CLI و APIها Programmatic Security Validation with GitHub CLI and APIs

• جمع‌بندی و گام‌های بعدی Summary and Next Steps

مدیریت نقش‌ها و دسترسی‌های قابلیت‌های GHAS Manage Roles and Permissions for GHAS Features

• تهدیدات داخلی The Insider Threat

• بهترین روش‌های مدیریت تیم‌ها در گیت‌هاب GitHub Teams Best Practices

• درک هشارهای گیت‌هاب Understanding GitHub Alerts

• دسترسی‌های سازمان و مخزن Organization and Repository Permissions

• درباره نقش‌های سفارشی RBAC در GHEC About Custom RBAC Roles in GHEC

• کار با نقش‌های RBAC پیش‌فرض سازمان و مخزن Working with Built-in Org and Repo RBAC Roles

• ایجاد و تخصیص یک نقش RBAC سفارشی Creating and Assigning a Custom RBAC Role

• گزارش‌دهی تیم‌ها و نقش‌ها با GitHub CLI و APIها Reporting on Teams and Roles with GitHub CLI and APIs

• جمع‌بندی و گام‌های بعدی Summary and Next Steps

استفاده از APIهای گیت‌هاب برای هشارهای امنیتی و اتوماسیون گردش‌کار Use GitHub APIs for Security Alerts and Workflow Automation

• فروپاشی ناشی از خستگی هشدارها Alert Fatigue Meltdown

• مدیریت چرخه خستگی هشدارها در گیت‌هاب Manage the GitHub Alert Fatigue Cycle

• گزینه‌های GitHub API برای اتوماسیون هشارهای امنیتی GitHub API Options for Security Alert Automation

• گزینه‌های احراز هویت GitHub API GitHub API Authentication Options

• بازیابی هشدارها با REST و GraphQL گیت‌هاب GitHub REST and GraphQL Alert Retrieval

• دستورالعمل‌های یکپارچه‌سازی با ابزارهای شخص ثالث Third-party Integration Recipes

• تسلط بر اینباکس اعلان‌های گیت‌هاب Mastering the GitHub Notification Inbox

• نکاتی برای کاهش نویز اعلان‌های گیت‌هاب Tips for Reducing GitHub Notification Noise

• استفاده از GitHub GraphQL Explorer Using the GitHub GraphQL Explorer

• استفاده از GitHub Copilot برای نوشتن کوئری‌ها و میوتیشن‌های GraphQL GitHub Copilot to Assist Writing GraphQL Queries and Mutations

• جمع‌بندی و گام‌های بعدی Summary and Next Steps

هماهنگی ذینفعان در تیم‌های امنیتی، مهندسی و انطباق Coordinate Stakeholders Across Security, Engineering, and Compliance Teams

• بحران هماهنگی The Coordination Crisis

• پیاده‌سازی ماتریس RACI در GitHub Enterprise Cloud RACI Applied to GitHub Enterprise Cloud

• شدت هشدارها و توافق‌نامه‌های سطح خدمات (SLA) پاسخگویی Alert Severity and Response SLAs

• گردش‌کار بین تیمی: گیت امنیتی PR Cross-team Workflow: PR Security Gate

• قهرمانان امنیتی برای مقیاس‌بندی امنیت GitHub Enterprise Cloud Security Champions Scale GitHub Enterprise Cloud Security

• معرفی اپلیکیشن نمونه داشبورد امنیتی تیم Introducing Tim's Sample Security Dashboard App

• بررسی کد منبع داشبورد Reviewing the Dashboard's Source Code

• جمع‌بندی و تا دیدار بعدی Summary and Until Next Time