Analiza kompozycji oprogramowania
W tym module wyjaśniono analizę kompozycji, sposób sprawdzania i weryfikowania baz kodu pod kątem zgodności, integracji z narzędziami zabezpieczeń i integracji z usługą Azure Pipelines.
Cele szkolenia
Po ukończeniu tego modułu możesz wykonywać następujące czynności:
Sprawdź i zweryfikuj bazy kodu pod kątem zgodności.
Integrowanie narzędzi zabezpieczeń, takich jak WhiteSource, z usługą Azure DevOps.
Zaimplementuj walidację zabezpieczeń potoku.
Interpretowanie alertów z narzędzi do skanowania.
Skonfiguruj alerty i zabezpieczenia usługi GitHub Dependabot.
Wymagania wstępne
Brak