Grundlagen von GitHub für Enterprise-Sicherheit und Automatisierung Schulung

Einführung in GitHub Enterprise

• Übersicht über die Funktionen sowie unternehmensrelevanten Merkmale von GitHub
• Grundverständnis der Schwerpunkte bei Sicherheit und Compliance in GitHub
• Einrichtung von Enterprise-Umgebungen

Sicherheitsmerkmale und -funktionen

• Konfiguration der Sicherheitseinstellungen für Repositorys
• Verwaltung von Berechtigungen sowie Zugriffsrechten
• Festlegung von Regeln zum Schutz der Branches
• Umsetzung bewährter Sicherheitspraktiken

Fortgeschrittene Sicherheitsbest Practices

• Einsatz von Dependabot und CodeQL zur Analyse der Sicherheit
• Überwachung potenzieller Schwachstellen sowie entsprechender Patches
• Implementierung von Funktionen zum Scannen nach Geheimdaten sowie zur Durchsetzung von Sicherheitsrichtlinien

Fortgeschrittene Sicherheitstools in GitHub Enterprise

• Einrichten von SSO und mehrstufiger Authentifizierung
• Analyse der Audit-Protokolle sowie Aktivitätsberichte in GitHub
• Konfiguration von Regeln zur Einhaltung gesetzlicher Vorgaben

Erstellen und Pflegen von Arbeitsabläufen

• Einführung in GitHub Actions
• Gestaltung automatisierter Workflows
• Auslöser und Bedingungen für die Ausführung von Workflows

Nutzung von Arbeitsabläufen

• Wiederverwendung bestehender Workflows in verschiedenen Repositorys
• Überwachung und Fehlerbehebung bei laufenden Workflows

Erstellen sowie Pflegen von Aktionen

• Entwicklung eigener, maßgeschneiderter Aktionen
• Veröffentlichen und Freigeben solcher Aktionen innerhalb der Organisation

Verwaltung von GitHub Actions im Unternehmensumfeld

• Kontrolle über die Nutzung von GitHub Actions innerhalb der Organisation
• Festlegung der Berechtigungen zur Ausführung solcher Aktionen
• Überwachung aller im Unternehmen genutzten Workflows

Zusammenfassung und weitere Schritte