Kandidaten für diese Zertifizierung zeigen ihre Fähigkeit, Sicherheitsfunktionen in GitHub zur Absicherung des gesamten DevOps-Zyklus zu nutzen. Sie demonstrieren Know-how in Code Scanning, Secret Scanning, Abhängigkeitsüberwachung und Sicherheitsrichtlinien.
Vorbereitungskurs
Examen
Um sich zu zertifizieren muss man das Examen GitHub Advanced Security bestehen.
Zur Prüfungsvorbereitung hat Microsoft das Training GH-500 GitHub Advanced Security (GH-500T00A) entwickelt.
Zielgruppe
- Entwickler
- Sicherheitsverantwortliche
- DevSecOps-Fachkräfte
Voraussetzungen für die Schulung
- Erfahrung mit GitHub und Grundkenntnisse in Codequalität und Sicherheit.
Kursinhalte
- GitHub Advanced Security aktivieren und verwalten
- Sicherheitsanalysen automatisieren (z. B. CodeQL)
- Umgang mit Sicherheitswarnungen und -richtlinien
- Secret Scanning und Dependabot Alerts
- Best Practices für sichere Entwicklungsworkflows
