Skip to main content

보안 및 코드 품질에 대한 자습서

예제 및 실습 활동을 통해 GitHub의 보안 및 코드 품질 기능에 대한 기술과 지식을 쌓습니다.

GitHub Advanced Security 평가

GitHub Secret Protection and GitHub Code Security를 사용하여 보안 목표를 달성하는 방법을 결정합니다.

조직 보호

조직의 취약성을 방지하고 경고를 해결하는 데 도움이 되는 기술을 빌드합니다.

유출된 비밀 수정

코드베이스에서 유출된 비밀을 식별하고 수정하는 방법을 알아봅니다.

비밀 검사 파트너 프로그램

서비스 공급자는 GitHub와 협력하여 비밀 검색을 통해 비밀 토큰 형식을 보호하도록 할 수 있습니다. 그러면 커밋한 비밀 형식을 검색하고 서비스 공급자의 확인 엔드포인트로 보낼 수 있습니다.

코드 검색 사용자 지정

CodeQL 팩 및 사용자 지정 쿼리를 만들고 사용하여 프로젝트의 고유한 보안 요구 사항을 충족하도록 코드 검사를 사용자 지정하는 방법을 알아봅니다.

종속성 보호

자동화된 도구 및 워크플로를 사용하여 종속성을 최신 상태로 유지하고 취약성으로부터 보호하는 데 도움이 되는 기술을 빌드합니다.

공급망 모범 사례 구현

사용자 계정, 코드 및 빌드 프로세스 보안에 대해 생각하는 방식입니다.

보안 경고 관리

예제 및 실습 활동을 통해 GitHub의 보안 및 코드 품질 기능에 대한 기술과 지식을 쌓습니다.

코드 품질 향상

예제를 통해 GitHub Code Quality에 대해 기술과 지식을 익히세요.

보고된 취약성 수정

리포지토리의 보안 취약성을 해결하기 위한 공동 작업 기술을 구축합니다.