Prueba de conocimientos

Completado

Elija la respuesta más adecuada para cada pregunta,

Comprobación de conocimientos

1.

¿Cuál es la mejor manera de asegurarse de que se estén integrando las versiones más seguras de las dependencias del proyecto?

Configurar los archivos de paquete para usar siempre las versiones más recientes de las dependencias.

Comprobar detenidamente los detalles de seguridad de cada proyecto antes de agregarlo a las dependencias mediante la confirmación de su estado de versión en varios sitios de asesoramiento.

Habilitar Dependabot para el repositorio.

2.

Imagine que uno de los proyectos de origen se basa en secretos guardados en una carpeta denominada .secrets. Quisiera asegurarse de que los archivos guardados en esta carpeta en equipos de desarrollo no se confirmen sin querer en el repositorio. ¿Cuál de estos archivos ayuda mejor a aplicar esta directiva?

SECURITY.md

.gitignore

CONTRIBUTING.md

3.

¿Qué hace el examen de secretos?

Busca secretos conocidos o credenciales confirmadas en el repositorio.

Analiza y busca vulnerabilidades y errores de seguridad en el código de un repositorio de GitHub.

El análisis de secretos usa CodeQL para consultar el código como datos.

Debe responder todas las preguntas antes de comprobar su trabajo.