使用 GitHub 维护安全的存储库的最佳做法
初级
DevOps 工程师
管理员
开发人员
解决方案架构师
GitHub
Azure
在本模块中，你将了解在 GitHub 上生成、托管和维护安全的存储库的最佳做法。
学习目标
在本模块中，你将：
- 确定用于建立安全开发策略的工具和 GitHub 功能。
- 对专用存储库启用易受攻击的依赖项检测。
- 检测并修复存在安全漏洞的过时依赖项。
- 通过 Dependabot 自动检测易受攻击的依赖项。
- 使用
SECURITY.md文件添加安全策略。 - 移除公开拉取请求中敏感数据的提交。
- 移除公开存储库深层中敏感数据的历史提交。
先决条件
- GitHub 帐户
- 能够在 GitHub 中导航和编辑文件
Get started with Azure
Choose the Azure account that's right for you. Pay as you go or try Azure free for up to 30 days. Sign up.