Skip to main content

코드 보안 가이드

GitHub이 코드의 보안을 개선하는 데 도움이 되는 다양한 방법에 대해 알아봅니다.

Code security 학습 경로

학습 경로는 특정 주제를 master 데 도움이 되는 가이드 모음입니다.

보안 취약성 수정 및 공개

리포지토리 보안 권고를 사용하여 보고된 취약성을 비공개로 수정하고 CVE를 가져옵니다.

학습 경로 시작

안전하지 않은 종속성에 대한 알림 가져오기

종속성에서 새 취약성 또는 맬웨어에 대해 경고하도록 Dependabot을 설정합니다.

학습 경로 시작

취약한 종속성을 업데이트하기 위한 끌어오기 요청 가져오기

새 취약성이 보고되면 끌어오기 요청을 만들도록 Dependabot을 설정합니다.

학습 경로 시작

종속성을 최신 상태로 유지

Dependabot을 사용하여 새 릴리스에 대한 검사 끌어오기 요청을 만들어 종속성을 업데이트합니다.

학습 경로 시작

비밀 검사

리포지토리에 대한 토큰, 암호 및 기타 비밀의 실수로 검사 방지하도록 비밀 검사를 설정합니다.

학습 경로 시작

GitHub Actions 사용하여 코드 검사 실행

기본 분기 및 모든 끌어오기 요청을 확인하여 리포지토리에서 취약성 및 오류를 유지합니다.

학습 경로 시작

CI에서 CodeQL 코드 검사 실행

기존 CI 내에서 CodeQL을 설정하고 GitHub 코드 검사에 결과를 업로드합니다.

학습 경로 시작

코드 검사와 통합

SARIF를 사용하여 타사 시스템의 코드 분석 결과를 GitHub에 업로드합니다.

학습 경로 시작

엔드투엔드 공급망

사용자 계정, 코드 및 빌드 프로세스 보안에 대해 생각하는 방법입니다.

학습 경로 시작

모든 {{ 이름 }} 가이드

형식
항목
82 가이드가 발견되었습니다.