Test wiedzy

Ukończone

Wybierz najlepszą odpowiedź dla każdego pytania.

Sprawdź swoją wiedzę

1.

Jaki jest najlepszy sposób, aby upewnić się, że integrujesz najbezpieczniejsze wersje zależności projektu?

Skonfigurowanie plików pakietu, aby zawsze używały najnowszych wersji zależności.

Uważne sprawdzenie szczegółów zabezpieczeń każdego projektu przed dodaniem go do zależności, potwierdzając ich stan wersji w wielu witrynach doradczych.

Włączenie funkcji Dependabot na potrzeby repozytorium.

2.

Załóżmy, że jeden z projektów źródłowych opiera się na wpisach tajnych przechowywanych w folderze o nazwie .secrets. Chcesz upewnić się, że pliki przechowywane w tym folderze na maszynach deweloperskich nie są przypadkowo zatwierdzane w repozytorium. Które z tych plików najlepiej pomaga wymusić te zasady?

SECURITY.md

.gitignore

CONTRIBUTING.md

3.

Co robi skanowanie wpisów tajnych?

Szuka znanych wpisów tajnych lub poświadczeń zatwierdzonych w repozytorium.

Analizuje i znajduje luki w zabezpieczeniach i błędy w kodzie w repozytorium GitHub.

Skanowanie wpisów tajnych używa języka CodeQL do wykonywania zapytań dotyczących kodu jako danych.

Przed sprawdzeniem pracy musisz odpowiedzieć na wszystkie pytania.