หลักสูตรอบรม

GitHub Advanced Security: Elevating Code Protection with GitHub

เรียนรู้ใช้งาน Github Advanced Security สำหรับ Developer และ DevSecOps Engineer
ระยะเวลา
1 วัน ระหว่างเวลา 9:30 น. - 16:00 น.
รูปแบบการบริการ
  • สอนสดออนไลน์
  • จัดอบรมที่องค์กร (on-site)

สิ่งที่จะได้เรียนรู้จากการอบรม

ภาพรวม และหน้าที่ของความสามารถใน Github Security ระดับสูง

การใช้ CodeQL ในการตรวจหาช่องโหว่ของโค้ด

การตั้งค่าเพื่อใช้งานระบบ Code scanning และ Secret Detection แบบ Automation

การใช้งาน Dependabot ในการจัดการ security update ของโปรเจค

เทคนิค และการใช้งานในโปรเจคต่างๆ

องค์กรชั้นนำได้เลือกคอร์สนี้ให้ทีมขององค์กร

เนื้อหาคุณภาพ,​ เข้าใจง่าย, สอนโดยผู้มีประสบการณ์ คุณก็สามารถเพิ่มทักษะใหม่ๆ ให้กับทีมของคุณได้ โทรติดต่อเราได้เลย

เนื้อหาในการอบรม

เต็มอิ่มกับการเข้าใจแนวคิดพื้นฐานแน่นๆ และออกแบบจากการใช้งานจริง

Introduction & Overview

  • ภาพรวมเรื่อง Security ในการพัฒนาซอฟต์แวร์ ที่มีอยู่ในเครื่องมือ DevOps
  • รู้จักกับ GitHub Advanced Security
  • ประโยชน์ของการนำการตรวจวัดในรูปแบบ advanced security measures มาใช้ในการจัดการโปรเจค

Introduction to GitHub Advanced Security

  • รู้จักกับ CodeQL
  • การใช้งาน CodeQL query language
  • วิธีการตั้งค่า และจัดการ CodeQL analysis
  • วิธีการอ่าน และทำความเข้าใจผลที่ได้จาก CodeQL
  • Hands-on exercise

Code Scanning and Secret Detection

  • การตั้งค่า code scanning workflows
  • แนวทางการรวม code scanning เข้าไปใน CI/CD pipelines
  • วิธีการใช้งาน secret detection
  • การจัดการ secrets
  • Hands-on exercise

Dependency Review and Best Practices

  • การวิเคราะห์ dependencies ที่อาจทำให้เกิดช่องโหว่ในระบบ
  • แนวทางที่เหมาะสมสำหรับ dependency management
  • การใช้งาน Dependency Graph และ Dependabot
  • Hands-on exercise

ความรู้พื้นฐานที่จำเป็น

  • มีพื้นฐานการใช้งานระบบ Source control แบบ Git เช่น Github, Gitlab, BitBucket, หรือ Azure DevOps
  • มีความเข้าใจพื้นฐานในเรื่อง Software Security

เกี่ยวกับผู้สอน

พล หรือ โค้ชพล เป็นที่ปรึกษา และวิทยากรสายเทคโนโลยี ที่สนใจและมีประสบการณ์ในการทำเว็บ โมบายล์แอพพลิเคชั่น กว่า 8 ปี เป็นผู้ก่อตั้ง Nextflow.in.th และแนะนำการใช้เทคโนโลยี Cross Platform เป็นคนแรกในประเทศไทยบน YouTube

ปัจจุบันได้รับตำแหน่ง Microsoft MVP (Most Valuable Professional) และรักที่จะถ่ายทอดความรู้ ความเข้าใจด้านเทคโนโลยีในฐานะที่ปรึกษา และวิทยากรให้กับองค์กร และสถาบันการศึกษาต่างๆ

“หากเราเข้าใจแก่นของเทคโนโลยีได้อย่างถูกต้อง การเรียนรู้จะง่ายและสนุก เอาไปใช้ในงานของเราได้อย่างมั่นใจกว่าแน่นอน”

รีวิวจากผู้เรียน

ความเป็นกันเอง และแนะนำรายละเอียดเข้าใจง่าย

Pasita Butphan
โรงพยาบาลรามาธิบดี

อาจารย์ผู้สอนมีการนำเสนอวิธีการสอนที่มีความต่อเนื่อง อธิบายเข้าใจง่าย สอดแทรกเนื้อหาที่มีประโยชน์

กิตติพล กายสิทธิ์
องค์การส่งเสริมกิจการโคนมแห่งประเทศไทย
อาจารย์พูดดีมากครับ พยายามอธิบายและยกตัวอย่างที่คนอื่นเคยมีประสบการณ์เดียวเพื่อให้คนอื่นเข้าใจง่ายขึ้น มีความรู้สอดแทรกนอกเหนือจากเนื้อหา
อิทธิพัทธ์ กะกุลพิมพ์
บจก. ไทย เอ็น โอ เค

สนใจติดต่อจัดอบรมสำหรับทีมองค์กร ทั้งแบบ on-site และ online training ได้ตามช่องทางด้านล่างเลย

เราใช้คุกกี้เพื่อพัฒนาประสิทธิภาพ และประสบการณ์ที่ดีในการใช้เว็บไซต์ของคุณ คุณสามารถศึกษารายละเอียดได้ที่ นโยบายความเป็นส่วนตัว และสามารถจัดการความเป็นส่วนตัวเองได้ของคุณได้เองโดยคลิกที่ ตั้งค่า

Privacy Preferences

คุณสามารถเลือกการตั้งค่าคุกกี้โดยเปิด/ปิด คุกกี้ในแต่ละประเภทได้ตามความต้องการ ยกเว้น คุกกี้ที่จำเป็น

Allow All
Manage Consent Preferences
  • Always Active

Save