Verificação de conhecimentos

Concluído

Escolha a melhor resposta para cada pergunta,

Verifique seu conhecimento

1.

Qual é a melhor maneira de garantir que você esteja integrando as versões mais seguras de suas dependências de projeto?

Configurar os arquivos de pacote para sempre usar as versões mais recentes das dependências.

Verifique atentamente cada detalhe de segurança do projeto antes de adicioná-lo às suas dependências. Para isso, confirme o status da versão em vários sites de consultoria.

Habilite o Dependabot para o repositório.

2.

Imagine que um dos seus projetos de origem usa segredos em uma pasta chamada .secrets. Você gostaria de garantir que os arquivos mantidos nesta pasta em computadores de desenvolvimento não sejam confirmados inadvertidamente no repositório. Qual desses arquivos melhor ajuda a impor essa política?

SECURITY.md

.gitignore

CONTRIBUTING.md

3.

O que a verificação secreta faz?

Procura segredos conhecidos ou credenciais confirmadas no repositório.

Analisa e encontra vulnerabilidades de segurança e erros no código em um repositório GitHub.

A verificação secreta usa o CodeQL para consultar seu código como dados.

É necessário responder a todas as perguntas antes de verificar o trabalho.