Wissensbeurteilung

Abgeschlossen

Wählen Sie die beste Antwort für jede Frage aus.

Überprüfen Sie Ihr Wissen

1.

Was ist die beste Möglichkeit, sicherzustellen, dass Sie die sichersten Versionen der Projektabhängigkeiten integrieren?

Konfigurieren Ihrer Paketdateien, sodass immer die aktuellen Abhängigkeitsversionen verwendet werden

Überprüfen der Sicherheitsdetails einzelner Projekte direkt vor dem Hinzufügen zu Ihren Abhängigkeiten, indem der Versionsstatus auf mehreren Referenzseiten überprüft wird

Aktivieren von Dependabot für Ihr Repository

2.

Angenommen, eines Ihres Quellprojekte basiert auf Geheimnissen, die in einem Ordner namens .secrets gespeichert sind. Sie möchten sicherstellen, dass die in diesem Ordner auf Entwicklungscomputern gespeicherten Dateien nicht unbeabsichtigt an das Repository committet werden. Welche dieser Dateien ermöglicht die Erzwingung dieser Richtlinie am besten?

SECURITY.md

.gitignore

CONTRIBUTING.md

3.

Wie funktioniert geheime Überprüfung?

Sucht nach bekannten geheimen Schlüsseln oder Anmeldeinformationen, die innerhalb des Repositorys zugesichert wurden.

Analysiert und findet Sicherheitsrisiken und Fehler im Code in einem GitHub-Repository.

Die geheime Überprüfung verwendet CodeQL, um Ihren Code als Daten abzufragen.

Sie müssen alle Fragen beantworten, bevor Sie Ihre Arbeit überprüfen können.