دوره آموزشی یادگیری تجزیه و تحلیل کد استاتیک
55 دقیقهمبتدی2023-12-05
مدرسین

Kalyna Reda
جزئیات دوره
اگر تازه کار خود را شروع کردهاید یا علاقهمند هستید که در DevSecOps نقش جدیدی داشته باشید، ممکن است بخواهید مهارتهای خود را در تجزیه و تحلیل کد استاتیک تقویت کنید. در این دوره، مزایای ملموس DevSecOps، به ویژه تجزیه و تحلیل کد استاتیک، همراه با برخی از ابزارها و تکنیک های رایج مورد استفاده در Azure را برای اجرای آن بررسی کنید. مربی Kalyna Reda نمایش های عملی و تعاملی ارائه می دهد که به شما نشان می دهد چگونه کد منبع باز را اسکن کنید، یک خط لوله YAML را راه اندازی و اسکن کنید، نتایج یک اسکن را منتشر کنید، و کد خود را بر اساس یافته های اسکن بهبود بخشید. در پایان این دوره، شما آماده خواهید بود که مهارت های جدید خود را با استقرارهای اضافی و سایر ابزارهای پیشرفته DevSecOps به سطح بعدی ببرید.
مهارت ها
Software Development SecurityDevOps FoundationsAmazon Web Services (AWS)AmazonDevOpsProjectCybersecurity
سرفصل ها
مقدمه
- بررسی اجمالی تحلیل کد استاتیک
- آنچه باید بدانید
DevSecOps
- نمای کلی DevSecOps
- مزایای DevSecOps
- تعریف تحلیل کد ایستا
- تفاوت آنالیز کد استاتیک با سایر روشهای اسکن
تجزیهوتحلیل کد استاتیک
- تجزیهوتحلیل کد استاتیک در Azure DevOps
- تصمیماتی که باید هنگام انتخاب بین ابزارها در نظر گرفت
نسخه ی نمایشی - کد خود را اسکن کنید
- کد منبع باز
- مقدمه ای بر YAML
- خط لوله YAML خود را راهاندازی کنید
- قابلیت اسکن را اضافه کنید
- نتایج را منتشر کنید
نسخه ی نمایشی - کد خود را بر اساس یافتهها بهبود دهید
- نتایج را مرور کنید
- برای بهبود محیط زیست اقدام کنید
- دوباره اجرا و تایید کنید
نتیجه
- مراحل بعدی