หลักสูตรอบรม

GitHub Advanced Security: Elevating Code Protection with GitHub

เรียนรู้ใช้งาน Github Advanced Security สำหรับ Developer และ DevSecOps Engineer
ระยะเวลา
1 วัน ระหว่างเวลา 9:30 น. - 16:00 น.
รูปแบบการบริการ
  • สอนสดออนไลน์
  • จัดอบรมที่องค์กร (on-site)

สิ่งที่จะได้เรียนรู้จากการอบรม

ภาพรวม และหน้าที่ของความสามารถใน Github Security ระดับสูง

การใช้ CodeQL ในการตรวจหาช่องโหว่ของโค้ด

การตั้งค่าเพื่อใช้งานระบบ Code scanning และ Secret Detection แบบ Automation

การใช้งาน Dependabot ในการจัดการ security update ของโปรเจค

เทคนิค และการใช้งานในโปรเจคต่างๆ

องค์กรชั้นนำได้เลือกคอร์สนี้ให้ทีมขององค์กร

เนื้อหาคุณภาพ,​ เข้าใจง่าย, สอนโดยผู้มีประสบการณ์ คุณก็สามารถเพิ่มทักษะใหม่ๆ ให้กับทีมของคุณได้ โทรติดต่อเราได้เลย

เนื้อหาในการอบรม

เต็มอิ่มกับการเข้าใจแนวคิดพื้นฐานแน่นๆ และออกแบบจากการใช้งานจริง

Introduction & Overview

  • ภาพรวมเรื่อง Security ในการพัฒนาซอฟต์แวร์ ที่มีอยู่ในเครื่องมือ DevOps
  • รู้จักกับ GitHub Advanced Security
  • ประโยชน์ของการนำการตรวจวัดในรูปแบบ advanced security measures มาใช้ในการจัดการโปรเจค

Introduction to GitHub Advanced Security

  • รู้จักกับ CodeQL
  • การใช้งาน CodeQL query language
  • วิธีการตั้งค่า และจัดการ CodeQL analysis
  • วิธีการอ่าน และทำความเข้าใจผลที่ได้จาก CodeQL
  • Hands-on exercise

Code Scanning and Secret Detection

  • การตั้งค่า code scanning workflows
  • แนวทางการรวม code scanning เข้าไปใน CI/CD pipelines
  • วิธีการใช้งาน secret detection
  • การจัดการ secrets
  • Hands-on exercise

Dependency Review and Best Practices

  • การวิเคราะห์ dependencies ที่อาจทำให้เกิดช่องโหว่ในระบบ
  • แนวทางที่เหมาะสมสำหรับ dependency management
  • การใช้งาน Dependency Graph และ Dependabot
  • Hands-on exercise

ความรู้พื้นฐานที่จำเป็น

  • มีพื้นฐานการใช้งานระบบ Source control แบบ Git เช่น Github, Gitlab, BitBucket, หรือ Azure DevOps
  • มีความเข้าใจพื้นฐานในเรื่อง Software Security

เกี่ยวกับผู้สอน

พล หรือ โค้ชพล เป็นที่ปรึกษา และวิทยากรสายเทคโนโลยี ที่สนใจและมีประสบการณ์ในการทำเว็บ โมบายล์แอพพลิเคชั่น กว่า 8 ปี เป็นผู้ก่อตั้ง Nextflow.in.th และแนะนำการใช้เทคโนโลยี Cross Platform เป็นคนแรกในประเทศไทยบน YouTube

ปัจจุบันได้รับตำแหน่ง Microsoft MVP (Most Valuable Professional) และรักที่จะถ่ายทอดความรู้ ความเข้าใจด้านเทคโนโลยีในฐานะที่ปรึกษา และวิทยากรให้กับองค์กร และสถาบันการศึกษาต่างๆ

“หากเราเข้าใจแก่นของเทคโนโลยีได้อย่างถูกต้อง การเรียนรู้จะง่ายและสนุก เอาไปใช้ในงานของเราได้อย่างมั่นใจกว่าแน่นอน”

รีวิวจากผู้เรียน

การจัดเรียงเนื้อหาในการสอน ตั้งแต่ intro จนถึง final มีการเรียงลำดับเนื้อหา ที่คอยแนะนำให้รับรู้เนื้อหาการเรียน อย่างต่อเนื่อง และ ความรู้สอดคล้องกับพื้นฐาน ได้กระชับ และเข้าใจง่าย และสิ่งที่ชอบมาก กว่านั้นคือการแนะนำ ในส่วนของ KM ต่างๆในการหาความรู้เพิ่มเติมและการแก้ไขปัญหา ที่อาจต้องพบเจอ

วรธน นัฐกรานต์นุวัฒน์
กลุ่มบริษัทน้ำตาลไทยรุ่งเรือง
อาจารย์พูดดีมากครับ พยายามอธิบายและยกตัวอย่างที่คนอื่นเคยมีประสบการณ์เดียวเพื่อให้คนอื่นเข้าใจง่ายขึ้น มีความรู้สอดแทรกนอกเหนือจากเนื้อหา
อิทธิพัทธ์ กะกุลพิมพ์
บจก. ไทย เอ็น โอ เค

ชอบการนำเสนอค่ะ รู้สึกว่าเรียงลำดับได้ดี ฟังเข้าใจง่าย
รู้สึกดีเพราะถ้าศึกษาเองคงได้แต่ดูวิธีการใช้ แต่ทำเพื่ออะไร สิ่งที่ควรจะเป็นคือยังไง ก็ไม่รู้ เหมือนเด็กเรียนวิทย์ที่แทนสูตรอย่างเดียวแต่ไม่เข้าใจ ไม่รู้ว่าสิ่งที่เป็นมาตรฐานควรทำยังไง

คุณพีรจิตร
Metamedia Techonology

สนใจติดต่อจัดอบรมสำหรับทีมองค์กร ทั้งแบบ on-site และ online training ได้ตามช่องทางด้านล่างเลย

เราใช้คุกกี้เพื่อพัฒนาประสิทธิภาพ และประสบการณ์ที่ดีในการใช้เว็บไซต์ของคุณ คุณสามารถศึกษารายละเอียดได้ที่ นโยบายความเป็นส่วนตัว และสามารถจัดการความเป็นส่วนตัวเองได้ของคุณได้เองโดยคลิกที่ ตั้งค่า

Privacy Preferences

คุณสามารถเลือกการตั้งค่าคุกกี้โดยเปิด/ปิด คุกกี้ในแต่ละประเภทได้ตามความต้องการ ยกเว้น คุกกี้ที่จำเป็น

Allow All
Manage Consent Preferences
  • Always Active

Save