セキュリティとコードの品質に関するチュートリアル

業界と GitHub のベスト プラクティスを使って、社内に GitHub Advanced Security をロールアウトする段階的なアプローチ。

組織内の脆弱性を防ぎ、アラートに対処するのに役立つスキルを構築します。

コードベースで漏洩したシークレットを特定して修復する方法について説明します。

CodeQL パックとカスタム クエリを作成して使用することで、プロジェクト固有のセキュリティ ニーズを満たすようにコード スキャンをカスタマイズする方法について説明します。

自動化されたツールとワークフローを使用して、依存関係を最新の状態に保ち、脆弱性から保護するのに役立つスキルを構築します。

ユーザー アカウント、コード、ビルド プロセスのセキュリティ保護に関する考え方