GitHub Advanced Security (GH-500)

In deze training leer je hoe je de geavanceerde beveiligingsfuncties van GitHub effectief inzet binnen jouw ontwikkelproces. Je gaat aan de slag met:

Voor wie

• DevOps Engineers die beveiliging willen integreren in hun CI/CD-pijplijn.
• Softwareontwikkelaars die kwetsbaarheden vroegtijdig willen detecteren en verhelpen.
• Beheerders en teamleiders verantwoordelijk voor toegangsbeheer en beveiligingsbeleid.
• ICT-professionals die veiligheid willen waarborgen in Open Source- en bedrijfsprojecten.

Wat leer je

• De functies van GitHub Advanced Security begrijpen en configureren.
• Dependabot inzetten voor geautomatiseerde updates van afhankelijkheden.
• Secret scanning instellen en beheren om gevoelige informatie te beschermen.
• Code scanning configureren met CodeQL voor het opsporen van kwetsbaarheden.
• Resultaten van CodeQL-scans analyseren en interpreteren.
• Beveiligingsbeleid beheren en gevoelige gegevens veilig verwerken binnen GitHub.

Inhoud

• Inleiding op GitHub Advanced Security.
• Configureren van Dependabot-beveiligingsupdates.
• Secret scanning configureren en gebruiken.
• Code scanning instellen en uitvoeren met CodeQL.
• Identificeren van beveiligingsrisico’s in jouw codebase.
• Beheer van GitHub Advanced Security en beveiligingsbeleid.

Examen/certificaat

Na het succesvol afronden van de training ben je goed voorbereid op het officiële GH-500 examen. Bij het slagen ontvang je een internationaal erkend certificaat. Een examenvoucher is apart verkrijgbaar.