หลักสูตรอบรม

GitHub Advanced Security: Elevating Code Protection with GitHub

เรียนรู้ใช้งาน Github Advanced Security สำหรับ Developer และ DevSecOps Engineer
ระยะเวลา
1 วัน ระหว่างเวลา 9:30 น. - 16:00 น.
รูปแบบการบริการ
  • สอนสดออนไลน์
  • จัดอบรมที่องค์กร (on-site)

สิ่งที่จะได้เรียนรู้จากการอบรม

ภาพรวม และหน้าที่ของความสามารถใน Github Security ระดับสูง

การใช้ CodeQL ในการตรวจหาช่องโหว่ของโค้ด

การตั้งค่าเพื่อใช้งานระบบ Code scanning และ Secret Detection แบบ Automation

การใช้งาน Dependabot ในการจัดการ security update ของโปรเจค

เทคนิค และการใช้งานในโปรเจคต่างๆ

องค์กรชั้นนำได้เลือกคอร์สนี้ให้ทีมขององค์กร

เนื้อหาคุณภาพ,​ เข้าใจง่าย, สอนโดยผู้มีประสบการณ์ คุณก็สามารถเพิ่มทักษะใหม่ๆ ให้กับทีมของคุณได้ โทรติดต่อเราได้เลย

เนื้อหาในการอบรม

เต็มอิ่มกับการเข้าใจแนวคิดพื้นฐานแน่นๆ และออกแบบจากการใช้งานจริง

Introduction & Overview

  • ภาพรวมเรื่อง Security ในการพัฒนาซอฟต์แวร์ ที่มีอยู่ในเครื่องมือ DevOps
  • รู้จักกับ GitHub Advanced Security
  • ประโยชน์ของการนำการตรวจวัดในรูปแบบ advanced security measures มาใช้ในการจัดการโปรเจค

Introduction to GitHub Advanced Security

  • รู้จักกับ CodeQL
  • การใช้งาน CodeQL query language
  • วิธีการตั้งค่า และจัดการ CodeQL analysis
  • วิธีการอ่าน และทำความเข้าใจผลที่ได้จาก CodeQL
  • Hands-on exercise

Code Scanning and Secret Detection

  • การตั้งค่า code scanning workflows
  • แนวทางการรวม code scanning เข้าไปใน CI/CD pipelines
  • วิธีการใช้งาน secret detection
  • การจัดการ secrets
  • Hands-on exercise

Dependency Review and Best Practices

  • การวิเคราะห์ dependencies ที่อาจทำให้เกิดช่องโหว่ในระบบ
  • แนวทางที่เหมาะสมสำหรับ dependency management
  • การใช้งาน Dependency Graph และ Dependabot
  • Hands-on exercise

ความรู้พื้นฐานที่จำเป็น

  • มีพื้นฐานการใช้งานระบบ Source control แบบ Git เช่น Github, Gitlab, BitBucket, หรือ Azure DevOps
  • มีความเข้าใจพื้นฐานในเรื่อง Software Security

เกี่ยวกับผู้สอน

พล หรือ โค้ชพล เป็นที่ปรึกษา และวิทยากรสายเทคโนโลยี ที่สนใจและมีประสบการณ์ในการทำเว็บ โมบายล์แอพพลิเคชั่น กว่า 8 ปี เป็นผู้ก่อตั้ง Nextflow.in.th และแนะนำการใช้เทคโนโลยี Cross Platform เป็นคนแรกในประเทศไทยบน YouTube

ปัจจุบันได้รับตำแหน่ง Microsoft MVP (Most Valuable Professional) และรักที่จะถ่ายทอดความรู้ ความเข้าใจด้านเทคโนโลยีในฐานะที่ปรึกษา และวิทยากรให้กับองค์กร และสถาบันการศึกษาต่างๆ

“หากเราเข้าใจแก่นของเทคโนโลยีได้อย่างถูกต้อง การเรียนรู้จะง่ายและสนุก เอาไปใช้ในงานของเราได้อย่างมั่นใจกว่าแน่นอน”

รีวิวจากผู้เรียน

สอนพื้นฐานได้ดีครับ ลำดับเนื้อหาดี

ศิรวิทย์ จันทร์ประภาพ
บริษัท วัน เซ็นทริค จำกัด

การจัดเรียงเนื้อหาในการสอน ตั้งแต่ intro จนถึง final มีการเรียงลำดับเนื้อหา ที่คอยแนะนำให้รับรู้เนื้อหาการเรียน อย่างต่อเนื่อง และ ความรู้สอดคล้องกับพื้นฐาน ได้กระชับ และเข้าใจง่าย และสิ่งที่ชอบมาก กว่านั้นคือการแนะนำ ในส่วนของ KM ต่างๆในการหาความรู้เพิ่มเติมและการแก้ไขปัญหา ที่อาจต้องพบเจอ

วรธน นัฐกรานต์นุวัฒน์
กลุ่มบริษัทน้ำตาลไทยรุ่งเรือง

ชอบสไตล์การสอนของอาจารย์พลครับ โดยเฉพาะการเรียบเรียงเนื้อหา การเน้นน้ำเสียง และการสรุปเพื่อให้เกิดการเชื่อมโยงความรู้

จรัล ปะกายะ
การยาสูบแห่งประเทศไทย

สนใจติดต่อจัดอบรมสำหรับทีมองค์กร ทั้งแบบ on-site และ online training ได้ตามช่องทางด้านล่างเลย

เราใช้คุกกี้เพื่อพัฒนาประสิทธิภาพ และประสบการณ์ที่ดีในการใช้เว็บไซต์ของคุณ คุณสามารถศึกษารายละเอียดได้ที่ นโยบายความเป็นส่วนตัว และสามารถจัดการความเป็นส่วนตัวเองได้ของคุณได้เองโดยคลิกที่ ตั้งค่า

Privacy Preferences

คุณสามารถเลือกการตั้งค่าคุกกี้โดยเปิด/ปิด คุกกี้ในแต่ละประเภทได้ตามความต้องการ ยกเว้น คุกกี้ที่จำเป็น

Allow All
Manage Consent Preferences
  • Always Active

Save