GitHub Advanced Security (GH-500)

Door deze training te volgen, zul je de volgende kennis en vaardigheden verkrijgen:

• De functies van GitHub Advanced Security begrijpen en configureren.
• Dependabot inzetten voor geautomatiseerde updates van afhankelijkheden.
• Secret scanning instellen en beheren om gevoelige informatie te beschermen.
• Code scanning configureren met CodeQL voor het opsporen van kwetsbaarheden.
• Resultaten van CodeQL-scans analyseren en interpreteren.
• Beveiligingsbeleid beheren en gevoelige gegevens veilig verwerken binnen GitHub.

Deze training is ontwikkeld voor professionals die GitHub op een veilige, gestructureerde en professionele manier in willen zetten binnen hun ontwikkelomgeving.

Dit betreft met name de volgende mensen:

• DevOps Engineers die beveiliging willen integreren binnen hun CI/CD-pijplijn.
• Softwareontwikkelaars die kwetsbaarheden vroegtijdig willen detecteren en verhelpen.
• Beheerders en teamleiders die verantwoordelijk zijn voor toegangsbeheer, gegevensbescherming en beveiligingsbeleid.
• ICT-professionals die aan Open Source- en/of bedrijfsprojecten werken en veiligheid structureel willen waarborgen binnen GitHub.

• Inleiding op GitHub Advanced Security
• Dependabot-beveiligingsupdates configureren in je GitHub-repository
• Secret scanning configureren en gebruiken in je GitHub-repository
• Code scanning configureren op GitHub
• Beveiligingsrisico’s identificeren in jouw codebase met CodeQL
• Code scanning met GitHub CodeQL
• GitHub-beheer voor GitHub Advanced Security
• Gevoelige gegevens en beveiligingsbeleid beheren binnen GitHub

Voordat je deelneemt aan deze training, raden wij aan dat jij beschikt over praktijkervaring met GitHub Actions en werklasten binnen GitHub.

Een mogelijk vervolg op deze cursus zou een meer geavanceerde training kunnen zijn die dieper ingaat op specifieke aspecten van GitHub en Azure zoals Github CodeSpaces, Azure DevOps of Github CoPilot

Deze training bereid je voor op het Working with GitHub Advanced Security in the enterprise examen.