Comparte este curso:
Este curso oficial GH-500 te enseña a integrar seguridad “developer-first” en tus repositorios con GitHub Advanced Security (GHAS) para detectar y corregir vulnerabilidades a lo largo del ciclo de vida del software. Verás cómo maximizar el impacto de GHAS dentro del ecosistema de seguridad.
Para conseguir una orientación práctica, DIGNITAE FORMACIÓN imparte este curso en 12 horas lectivas.
Al finalizar podrás:
Describir las capacidades de GHAS y su papel en el ecosistema de seguridad.
Configurar y usar Secret Scanning (incluida push protection y alertas).
Gestionar dependencias con Dependabot y Dependency Review (alertas, actualizaciones, reglas).
Habilitar Code Scanning y usar CodeQL para detectar fallos de seguridad en el código.
Aplicar buenas prácticas y gobernanza en GitHub Enterprise (roles, permisos y cumplimiento).
Este curso te prepara para la certificación GH: GHAS (10%), Secret Scanning (10%), Dependencias (15%), Code Scanning (15%), CodeQL (20%), Buenas prácticas (20%), Herramientas en GitHub Enterprise (10%).
Profesionales Administrator y DevOps Engineer, así como equipos de desarrollo y seguridad que quieran elevar la postura de seguridad de su código y cadena de suministro dentro de GitHub.
Recomendable experiencia básica con Git/GitHub y nociones de desarrollo seguro para exprimir los laboratorios (recomendación no oficial).
Identifica vulnerabilidades de seguridad en el código base mediante CodeQL
Examen de código con GitHub mediante CodeQL
Administra GitHub para GitHub Advanced Security
Administra datos confidenciales y directivas de seguridad en GitHub
