簡介

已完成

此課程模組會說明撰寫分析、檢查及驗證程式碼基底以符合合規性、與安全性工具整合,以及與 Azure Pipelines 整合。

學習目標

完成本模組後,學生和專業人員將能夠:

  • 檢查和驗證程式碼基底的合規性。
  • 將 Mend 等安全性工具與 Azure DevOps 整合。
  • 實作管線安全性驗證。
  • 解譯來自掃描工具的警示。
  • 設定 GitHub Dependabot 警示和安全性。

必要條件

  • 了解 DevOps 是什麼及其概念。
  • 熟悉版本控制原則有所幫助,但並非必要條件。
  • 利於在提供軟體的組織內獲得經驗。