Softwarezusammensetzungsanalyse
In diesem Modul werden die Zusammensetzungsanalyse, das Untersuchen und Überprüfen von Codebasen auf Konformität, die Integration in Sicherheitstools und die Integration in Azure Pipelines erläutert.
Lernziele
Am Ende dieses Moduls werden Sie zu Folgendem in der Lage sein:
Untersuchen und Überprüfen von Codebasen auf Compliance
Integrieren von Sicherheitstools wie WhiteSource in Azure DevOps
Implementieren der Überprüfung der Pipelinesicherheit
Interpretieren der Warnungen von Scantools
Konfigurieren von GitHub Dependabot-Warnungen und -Sicherheit
Voraussetzungen
Keine