Verifica delle conoscenze

Completato

Scegliere la risposta migliore per ogni domanda,

Verificare le conoscenze

1.

Qual è il modo migliore per assicurarsi di integrare le versioni più sicure delle dipendenze del progetto?

Configurare i file del pacchetto in modo da usare sempre le versioni più recenti delle dipendenze.

Controllare attentamente i dettagli di sicurezza di ogni progetto prima di aggiungerlo alle dipendenze verificandone lo stato delle versioni tra più siti di consulenza.

Abilitare Dependabot per il repository.

2.

Si supponga che uno dei progetti di origine si basi sui segreti conservati in una cartella denominata .secrets. Si vuole fare in modo che i file mantenuti in questa cartella nei computer di sviluppo non vengano involontariamente sottoposti a commit nel repository. Quale di questi file consente di applicare meglio questo criterio?

SECURITY.md

.gitignore

CONTRIBUTING.md

3.

A cosa serve l’analisi dei segreti?

Cerca i segreti noti o le credenziali di cui è stato eseguito il commit all'interno del repository.

Analizza e rileva vulnerabilità ed errori di sicurezza nel codice in un repository GitHub.

L'analisi dei segreti usa CodeQL per eseguire query sul codice come dati.

Devi rispondere a tutte le domande prima di controllare il lavoro svolto.