GH-500 Training: GitHub Advanced Security (GH-500T00A)
CodeQL, Push Protection und Dependabot so konfigurieren, dass Risiken vor dem Merge sichtbar werden
Die wichtigsten Themen
Push Protection aktivieren
CodeQL-Analyse einrichten
Dependabot-Risiken priorisieren
Security Campaigns steuern
GHAS-Richtlinien verwalten
Auf GH-500 vorbereiten
Überblick GitHub Advanced Security verbindet Code Security, Secret Protection und Supply Chain Security mit den täglichen Abläufen in Repositories und Pull Requests. In dieser eintägigen Schulung zu GH-500 GitHub Advanced...
GitHub Advanced Security verbindet Code Security, Secret Protection und Supply Chain Security mit den täglichen Abläufen in Repositories und Pull Requests. In dieser eintägigen Schulung zu GH-500 GitHub Advanced Security aktivierst du Schutzfunktionen auf Repository- und Organisationsebene, richtest Push Protection sowie eine CodeQL-Analyse ein und prüfst, wie Alerts im Security Overview priorisiert und über Security Campaigns bearbeitet werden. Gefundene Schwachstellen und offengelegte Zugangsdaten gelangen so früher zu den zuständigen Teams, bevor ein Merge oder ein Release zusätzliche Nacharbeit auslöst.
Die Übungen arbeiten mit Repository- und Organisationsbeispielen. Der Dozent zeigt Konfigurationen live, anschließend setzt du zentrale Schritte selbst um und bewertest typische Alerts. In einer Gruppe mit höchstens acht Personen bleibt Raum für Fragen zu Rollen, Richtlinien und bestehenden CI/CD-Prozessen. Einen breiteren Lernpfad zu Automatisierung und Plattformbetrieb findest du bei den DevOps-Schulungen. Für KI-gestützte Entwicklungsworkflows passt anschließend die Schulung Effiziente Entwicklung mit GitHub Copilot.
Für mehrere Mitarbeiter führen wir das Training online, in Präsenz oder als Inhouse-Schulung durch. Frage einen Termin für dein Team an und nenne dabei eure gewünschte Durchführungsform.
Die Themen Code Security und Secret Protection · Supply Chain Security im SDLC · Security Overview und Feature-Verfügbarkeit · Rollen, Regeln und delegierter Bypass · Push Protection auf Repository-Ebene...
GitHub Security Suites und Steuerung
- Code Security und Secret Protection
- Supply Chain Security im SDLC
- Security Overview und Feature-Verfügbarkeit
- Rollen, Regeln und delegierter Bypass
Secret Protection
- Push Protection auf Repository-Ebene
- Validity Checks und Alert-Priorisierung
- Benutzerdefinierte Secret-Muster
- Bypass-Anfragen und Alert-Lebenszyklus
Supply Chain Security
- Dependency Graph und SBOM-Export
- Dependabot Alerts und Security Updates
- EPSS-basierte Priorisierung
- Dependency Review vor dem Merge
Code Security und Security Operations
- CodeQL-Setup und Scan-Auslöser
- Datenflussanalyse und Alert-Bewertung
- SARIF-Import aus externen Tools
- Copilot Autofix und Security Campaigns
- Richtlinien und organisationsweite Konfiguration
Zielgruppe
- Softwareentwickler mit Pull-Request- und Repository-Verantwortung
- DevOps Engineers und Platform Engineers für CI/CD-Workflows
- Security Engineers für Application Security und DevSecOps
- GitHub-Administratoren auf Organisations- und Repository-Ebene
- Fachkräfte mit GitHub-Praxis vor der GH-500-Prüfung
Das lernst du
- GitHub Security Suites für öffentliche und private Repository-Szenarien auswählen
- Push Protection und Secret Protection auf Repository- und Organisationsebene aktivieren
- Dependabot, Dependency Review und EPSS zur Priorisierung von Lieferkettenrisiken nutzen
- Eine CodeQL-Analyse konfigurieren und Ergebnisse anhand von Datenflüssen bewerten
- Alerts im Security Overview priorisieren und über Security Campaigns zuweisen, damit kritische Funde vor dem Release bearbeitet werden
- Den aktuellen GH-500-Prüfungsumfang anhand typischer Konfigurations- und Bewertungsaufgaben wiederholen
So arbeiten wir
- Live-Demos zu GitHub Security Suites und CodeQL
- Geführte Hands-on-Übungen an Repository-Beispielen
- Konfiguration von Push Protection und Dependabot
- Analyse und Priorisierung typischer Security-Alerts
- Diskussion von Rollen, Regeln und Bypass-Prozessen
- Abgleich der Übungen mit dem GH-500-Prüfungsprofil
Auf welche Zertifizierungen oder Examen bereitet der Kurs vor?
Die Schulung unterstützt die Vorbereitung auf die offizielle Zertifizierung GitHub Advanced Security. Die eintägige Schulung GH-500T00-A und die beaufsichtigte Prüfung GH-500 sind getrennte Leistungen. Eine Prüfungsbuchung ist nicht automatisch im Seminar enthalten.
- Prüfung: GH-500 GitHub Advanced Security
- Bearbeitungszeit: 100 Minuten
- Terminierung: über Pearson VUE
- Sprachen: Englisch, Spanisch, Portugiesisch, Koreanisch und Japanisch
- Empfohlene Erfahrung: GitHub, CI/CD und sichere Softwareentwicklung
- Gültigkeit: zwei Jahre nach bestandener Prüfung
- Nutzen: Nachweis von Kenntnissen zur Absicherung von Code, Secrets und Abhängigkeiten
Empfohlene Vorkenntnisse
- Praktische Erfahrung mit Git und GitHub-Repositories
- Vertrautheit mit Branches und Pull Requests
- Grundkenntnisse zu CI/CD und Anwendungssicherheit
- Für eigene Umgebungen: passende Repository- oder Organisationsrechte
- Bei fehlenden GitHub-Grundlagen: Training zu GH-900 GitHub Foundations
Versionskontrolle mit Git: Intensivkurs
GH-900 Training: GitHub Foundations (GH-900T00-A)
GH-200: Automate your workflow with GitHub Actions (GH-200T00)
GH-100: GitHub-Grundlagen – Administrationsgrundlagen und Produktfunktionen (GH-100T00-A)
Dein Fahrplan
Der Vormittag verbindet die GitHub Security Suites mit den Zuständigkeiten in Repositories und Organisationen. Anschließend werden Schutzmaßnahmen gegen offengelegte Zugangsdaten konfiguriert und anhand typischer Alerts geprüft.
- Code Security, Secret Protection und Supply Chain Security
- Security Overview und Feature-Verfügbarkeit
- Push Protection und Validity Checks
- Custom Patterns und Alert-Lebenszyklus
- Rollen, Bypass-Regeln und Benachrichtigungen
Organisatorisches
Lernformate
Unsere Seminare bieten dir maximale Flexibilität: Du kannst zwischen Live-Online und Vor Ort in unseren modernen Schulungszentren im D-A-CH Raum wählen. Beide Formate garantieren dir die gleiche hohe Qualität und interaktive Lernerfahrung.
Schulungsarten
Wir bieten dir verschiedene Schulungsarten: Offene Seminare, Firmenseminare für Teams und Inhouse-Schulungen direkt bei dir vor Ort. So findest du genau das Format, das zu deinen Bedürfnissen passt.
Uhrzeiten
09:00-16:00 Uhr
Aktuelle Software
In unseren offenen Kursen arbeiten wir mit der aktuellsten Software-Version. So lernst du direkt mit den Tools und Features, die du auch in deinem Arbeitsalltag verwendest - praxisnah und zukunftsorientiert. Bei Inhouse- und Firmenschulungen bestimmt ihr die Version.
Deine Vorteile
Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
Inklusivleistungen
Deine Teilnahme beinhaltet: Schulungsmaterial, Zertifikat, Verpflegung (bei Präsenzveranstaltungen) und persönliche Betreuung durch unsere Trainer und unser Orga-Team. Alles aus einer Hand - keine versteckten Kosten.
Lernen von Experten
Unsere Trainer sind zertifizierte und erfahrene Profis mit jahrelanger Berufserfahrung. Sie vermitteln dir in den Kursen nicht nur theoretisches Wissen, sondern teilen ihre Erfahrungen aus realen Projekten und helfen dir, das Gelernte direkt in deiner täglichen Arbeit anzuwenden. Das ist kein Werbeversprechen, sondern unser Anspruch. Am besten siehst du das in unseren Bewertungen, z.B. auch bei Google.
Keine Vorkasse
Du zahlst erst nach dem Seminar. Keine Vorkasse, keine Vorauszahlung - so kannst du sicher sein, dass du nur für das bezahlst, was du auch wirklich erhalten hast. Die Rechnung erhältst du erst nach Kursbeginn.
Max. 8 Teilnehmende
Wir setzen auf kleine Gruppen, damit du die Aufmerksamkeit bekommst, die du verdienst. So haben wir mehr Zeit für deine individuellen Fragen und können gezielt auf deine Bedürfnisse eingehen.
Termine & Buchung
Vor Ort
Online
Nicht der passende Termin dabei?
Wir finden eine Lösung: anderer Termin, mehrere Teilnehmer, Inhouse-Schulung oder individuelle Beratung.
Lieber gleich das ganze Team schulen?
Diese Schulung gibt es auch exklusiv für dein Unternehmen, bei euch vor Ort, an unseren Standorten oder Live-Online. Inhalte und Termine nach Maß.
Inhouse-Schulung
Wir kommen zu euch: diese Schulung maßgeschneidert in euren Räumen, für Unternehmen und Behörden.
- Inhalte exakt auf euch zugeschnitten
- Termine nach euren Bedürfnissen
- Günstiger ab mehreren Teilnehmern
- Vertraute Umgebung, kein Reiseaufwand
Firmen-Seminar
Exklusiv für dein Team an einem unserer Standorte oder Live-Online, individuell angepasst.
- Geschlossene Gruppe aus eurem Haus
- Individuelle Terminplanung
- An unseren Standorten oder Live-Online
- Angepasste Inhalte
Fragen und Antworten zu GH-500 Training: GitHub Advanced Security (GH-500T00A)
Was ist GitHub Advanced Security?
GitHub Advanced Security bündelt Sicherheitsfunktionen für Code, Secrets und Software-Abhängigkeiten in GitHub. Code Security analysiert Quellcode, Secret Protection erkennt und blockiert offengelegte Zugangsdaten, Supply Chain Security bewertet Abhängigkeiten. Security Overview, Richtlinien und Security Campaigns unterstützen die organisationsweite Steuerung von Risiken und deren Behebung.
Was ist der Unterschied zwischen Code Security und Secret Protection?
Code Security untersucht Quellcode mit CodeQL oder externen Analysewerkzeugen auf Schwachstellen. Secret Protection sucht nach Tokens, Schlüsseln und anderen Zugangsdaten und kann deren Push in ein Repository blockieren. Beide Suites behandeln unterschiedliche Risiken im Softwareentwicklungszyklus.
Wie hängen GH-500T00-A und die Prüfung GH-500 zusammen?
GH-500T00-A ist die eintägige Schulung zur Vorbereitung auf die Zertifizierungsprüfung GH-500. Die Übungen orientieren sich am aktuellen Prüfungsprofil, ersetzen aber keine eigene Prüfungsvorbereitung. Die Prüfung wird separat gebucht und ist nicht automatisch im Seminarpreis enthalten.
Welche Vorkenntnisse brauche ich für das GH-500 Training?
Erwartet werden praktische Kenntnisse in Git, GitHub-Repositories, Branches und Pull Requests sowie Grundlagen zu CI/CD und Anwendungssicherheit. Wenn dir die GitHub-Basis fehlt, bietet das GH-900 GitHub Foundations Training einen passenden Einstieg.
Wie lange dauert die GH-500 Schulung und in welchen Formaten findet sie statt?
Die GH-500 Schulung dauert einen Tag und ist als Online-Training, Präsenzseminar oder Inhouse-Schulung verfügbar. Konkrete Uhrzeiten, Zeitzone und Standort erhältst du mit dem jeweiligen Terminangebot. Die reguläre Gruppengröße liegt bei höchstens acht Personen.
Kann die GH-500 Schulung als Inhouse-Training durchgeführt werden?
Eine Inhouse-Durchführung ist für Teams und Organisationen möglich. Ob eigene Repository-Strukturen, Richtlinien oder anonymisierte Konfigurationsbeispiele einbezogen werden können, klären wir vorab mit dir. Frage dafür ein Angebot mit gewünschtem Termin und Teilnehmerzahl an.
Was kostet das GH-500 Training und ist die Prüfung enthalten?
Der Preis richtet sich nach Termin, Durchführungsform und Teilnehmerzahl. Die Zertifizierungsprüfung GH-500 ist eine separate Leistung und nicht automatisch enthalten. Ein konkretes Angebot mit verfügbaren Leistungen erhältst du auf Anfrage.
Weitere häufig gestellte Fragen und Antworten findest du in den FAQs .
Passende Schulungen nach dem Kurs
Ähnliche Kurse
Unser Qualitätsversprechen: Wissen, das in der Praxis funktioniert
Aus der Praxis für die Praxis
Schluss mit theoretischem Ballast. Wir trainieren dich für reale IT-Herausforderungen, nicht für Multiple-Choice-Tests. Unsere Trainer vermitteln dir genau das Wissen, das am nächsten Montagmorgen im Job wirklich funktioniert.
Individuell statt "Schema F"
Deine Fragen passen nicht ins Standard-Skript? Bei uns schon. Wir verzichten auf starre Lehrpläne und geben deinen konkreten Projekt-Fragen Raum. Unsere Trainer passen die Inhalte flexibel an das an, was dich und dein Team aktuell weiterbringt.
Maximale Freiheit: Remote oder vor Ort
Lerne so, wie es in deinen Alltag passt - ohne Reise-Stress und Zeitverlust. Egal ob remote, hybrid oder präsent vor Ort: Wir garantieren dir ein nahtloses und effektives Lernerlebnis, egal von wo du dich zuschaltest.
Mit Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt - und wollen, dass du es auch bist. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
Über 20.000 Unternehmen und Behörden vertrauen auf uns
