Aprenda a identificar, resolver e prevenir padrões de codificação inseguros.
- Para quem é este exercício: Pessoas desenvolvedoras, engenheiras de segurança e mantenedoras de projetos open source.
- O que você vai aprender: Como habilitar o code scanning para identificar vulnerabilidades comuns, como SQL injection, revisar alertas e agir para corrigi-los.
- O que você vai construir: Um processo automatizado para identificar vulnerabilidades existentes e prevenir novas vulnerabilidades em código de produção.
- Pré-requisitos:
- Duração: Menos de 30 minutos.
Basta copiar o exercício para a sua conta, dar à sua Octocat favorita (Mona) cerca de 20 segundos para preparar a primeira lição e depois atualizar a página.
Está com problemas? 🤷
Ao copiar o exercício, recomendamos as seguintes configurações:
- Em owner, escolha sua conta pessoal ou uma organização para hospedar o repositório.
- Recomendamos criar um repositório público, pois repositórios privados vão consumir minutos do Actions.
Se o exercício não estiver pronto em 20 segundos:
- Depois que o novo repositório for criado, aguarde cerca de 20 segundos e atualize a página.
- Siga as instruções passo a passo na issue criada no seu repositório.
- Se a página não atualizar automaticamente, verifique a aba Actions.
- Veja se há um job em execução. Às vezes simplesmente demora um pouco mais.
- Se a página mostrar um job com falha, por favor abra uma issue. Muito bem, você encontrou um bug! 🐛