Überblick
In diesem praxisorientierten Seminar „GH-500 GitHub Advanced Security (GH-500T00A)“ lernen Sie, wie Sie mit den fortschrittlichen Sicherheitsfunktionen von GitHub Ihre Entwicklungsprojekte effektiv vor Sicherheitsrisiken schützen. Neben der Einrichtung automatischer Sicherheitschecks mit Dependabot (inklusive automatischer Updates via Pull-Request) erfahren Sie, wie Sie durch Secret Scanning versehentlich veröffentlichte Passwörter oder API-Keys aufspüren und beseitigen. Sie konfigurieren die Code-Analyse (Code Scanning) und erhalten Einblicke in die neuesten Methoden der Messdetection und Problemanalyse mit GitHubs KI-gestützter Machine Learning-Technologie.
Ein besonderer Fokus liegt auf der Identifikation von Schwachstellen im Code mithilfe von GitHub CodeQL. Sie lernen, wie Sie Code-Scans durchführen und GitHub Advanced Security zentral auf Repository- oder Organisationsebene administrieren. Außerdem erfahren Sie, wie Sie Sicherheitsrichtlinien und den Umgang mit sensiblen Daten in Ihren GitHub-Projekten professionell verwalten.
Das Seminar gibt Ihnen so das Handwerkszeug, Sicherheitsrisiken effizient zu minimieren und sichere Software zu entwickeln – direkt integriert in Ihre bestehenden Entwicklungsprozesse.
Wer hier richtig ist
Die Zielgruppe für das Seminar GH-500 GitHub Advanced Security (GH-500T00A) umfasst Softwareentwickler, DevOps-Engineers sowie IT-Sicherheitsbeauftragte und Mitglieder von Sicherheitsteams, die bereits über praktische Erfahrung mit GitHub und dem Softwareentwicklungsprozess verfügen.
Der Kurs richtet sich insbesondere an Fachkräfte, die ihre Kenntnisse im Bereich Anwendungssicherheit ausbauen und GitHub Advanced Security (GHAS) umfassend in den Entwicklungsalltag ihres Unternehmens integrieren möchten. Vorausgesetzt werden Grundkenntnisse im Umgang mit GitHub, im Softwareentwicklungsprozess sowie ein grundlegendes Verständnis sicherheitsrelevanter Aspekte moderner Anwendungsentwicklung.
Die Themen
Einführung in GitHub Advanced Security
- Einrichten von automatischen Sicherheitschecks (und Updates als Pull-Request) mit Dependabot im GitHub-Repository
- Konfiguration und Nutzung des Secret Scanning zum Auffinden versehentlich veröffentlichter Passwörter, API-Keys etc.
- Einrichten der Code-Analyse (Code Scanning) in GitHub
- NEU: Messdetection und Problemeanalyse mit GitHubs KI (Machine Learning)
Identifikation von Sicherheitslücken im Code mittels CodeQL
- Code-Scans mit GitHub CodeQL
- Administration von GitHub Advanced Security auf Repository- und Organisationsebene
- Verwaltung von vertraulichen Daten und Sicherheitsrichtlinien in GitHub
Was du mitbringen solltest
- Grundkenntnisse in der Softwareentwicklung
- Erfahrung mit Git und GitHub
- Vertrautheit mit Sicherheitskonzepten in der Softwareentwicklung
- Zugang zu GitHub Advanced Security (GHAS)
- Kenntnisse in der Nutzung von IDEs und Code-Editoren
- Verständnis für Sicherheitslücken und deren Behebung im Entwicklungszyklus
- Erfahrung in der Zusammenarbeit mit Sicherheitsteams
- Grundverständnis von Lieferketten und Geheimnisschutz
- Bereitschaft, neue Sicherheitspraktiken und -tools zu erlernen
- Erfahrung in der Entwicklung von sicheren Softwarelösungen
GH-200: Automate your workflow with GitHub Actions (GH-200T00)
Moderne Software-Entwicklung und Architektur (DO3)
GH-100: GitHub-Grundlagen – Administrationsgrundlagen und Produktfunktionen (GH-100T00-A)
Versionskontrolle mit Git - Intensivkurs
GH-900 GitHub Foundations (GH-900T00-A)
Termine & Buchung
Vor Ort
Online
Der passende Termin ist nicht dabei? Kontaktiere uns – wir finden die passende Lösung
Inhouse-Schulungen & Firmenseminare
Inhouse-Schulungen
Buche diese Schulung als maßgeschneiderte Inhouse-Schulung für dein Unternehmen oder deine Behörde. Unsere Trainer kommen zu dir und führen die Schulung in deinen Räumlichkeiten durch.
Vorteile:
- Maßgeschneiderte Inhalte für dein Unternehmen
- Flexible Terminplanung nach euren Bedürfnissen
- Kosteneffizient bei mehreren Teilnehmern
- Schulung in vertrauter Umgebung
- Fokus auf deine spezifischen Anforderungen
Firmen-Seminare
Firmen-Seminare finden an einem unserer Schulungsstandorte statt, sind aber maßgeschrneidert für dich und exklusiv für dein Team. Sie können auch online stattfinden.
Ideal für:
- Geschlossene Gruppen aus einem Unternehmen
- Individuelle Terminplanung für dein Team
- An unseren Schulungsstandorten oder Online
- Angepasste Inhalte für deine Anforderungen
Unser Qualitätsversprechen: Wissen, das in der Praxis funktioniert
Aus der Praxis für die Praxis
Schluss mit theoretischem Ballast. Wir trainieren dich für reale IT-Herausforderungen, nicht für Multiple-Choice-Tests. Unsere Trainer vermitteln dir genau das Wissen, das am nächsten Montagmorgen im Job wirklich funktioniert.
Individuell statt "Schema F"
Deine Fragen passen nicht ins Standard-Skript? Bei uns schon. Wir verzichten auf starre Lehrpläne und geben deinen konkreten Projekt-Fragen Raum. Unsere Trainer passen die Inhalte flexibel an das an, was dich und dein Team aktuell weiterbringt.
Maximale Freiheit: Remote oder vor Ort
Lerne so, wie es in deinen Alltag passt – ohne Reise-Stress und Zeitverlust. Egal ob remote, hybrid oder präsent vor Ort: Wir garantieren dir ein nahtloses und effektives Lernerlebnis, egal von wo du dich zuschaltest.
Mit Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt – und wollen, dass du es auch bist. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
Ähnliche Kurse
GH-300 GitHub Copilot (GH-300T00A)
Continuous Integration und Delivery mit GitLab
GH-200: Automate your workflow with GitHub Actions (GH-200T00)
GH-100: GitHub-Grundlagen – Administrationsgrundlagen und Produktfunktionen (GH-100T00-A)
Versionskontrolle mit Git - Intensivkurs
Über 20.000 Unternehmen und Behörden vertrauen auf uns
