簡介
此課程模組會說明撰寫分析、檢查及驗證程式碼基底以符合合規性、與安全性工具整合,以及與 Azure Pipelines 整合。
學習目標
完成本模組後,學生和專業人員將能夠:
- 檢查和驗證程式碼基底的合規性。
- 將 Mend 等安全性工具與 Azure DevOps 整合。
- 實作管線安全性驗證。
- 解譯來自掃描工具的警示。
- 設定 GitHub Dependabot 警示和安全性。
必要條件
- 了解 DevOps 是什麼及其概念。
- 熟悉版本控制原則有所幫助,但並非必要條件。
- 利於在提供軟體的組織內獲得經驗。