Obuka GitHub Advanced Security

GitHub Advanced Security (GH-500T00)

Plan obuke

Module 1: GitHub Advanced Security Part 1 of 2

Introduction to GitHub Advanced Security
Configure Dependabot security updates on your GitHub repo
Configure and use secret scanning in your GitHub repository
Configure code scanning on GitHub

Module 2: GitHub Advanced Security Part 2 of 2

Identify security vulnerabilities in your codebase by using CodeQL
Code scanning with GitHub CodeQL
GitHub administration for GitHub Advanced Security
Manage sensitive data and security policies within GitHub

Pregled kursa GH-500

Preporučeno predznanje

Obimno iskustvo sa GitHub-om – Napredno razumevanje GitHub repozitorijuma, tokova rada i administracije
Pozadina u razvoju softvera – Solidno iskustvo sa procesima razvoja i kontrolom verzija
Osnovno znanje o sajber bezbednosti –
Razumevanje uobičajenih bezbednosnih ranjivosti i pretnji Poznavanje DevOps-a – Iskustvo sa CI/CD pipeline i razvojnim tokovima rada
Osnove bezbednosti – Poznavanje principa bezbednosti aplikacija i praksi bezbednog kodiranja
Veština komandne linije – Komforno korišćenje Git komandi i terminalnih operacija
Iskustvo u pregledu koda – Razumevanje procesa pregleda kvaliteta koda i bezbednosti
Osnove infrastrukture – Poznavanje cloud okruženja i procesa implementacije

Stručno usavršavanje i sertifikacija

Struktura ispita

Kod: GH-500
Naziv: GitHub Advanced Security 
Trajanje: 100 minuta 
Format pitanja: Višestruki izbor, višestruke odgovore, zasnovano na scenarijima
Prolazna ocena: 700 od 1000 
Cena: 99 USD

Teme ispita

Opišite bezbednosne funkcije i funkcionalnost GHAS-a
Konfigurišite i koristite tajno skeniranje
Konfigurišite i koristite upravljanje zavisnostima
Konfigurišite i koristite skeniranje koda
Koristite skeniranje koda pomoću CodeQL-a
Opišite najbolje prakse za GitHub Advanced Security
Konfigurišite alate za GitHub Advanced Security u GitHub Enterprise-u

Pogledajte sve detalje na Microsoft Learn-u >>

Pristupite posteru Microsoft sertifikacionih putanja >>

Obuka za naprednu bezbednost na GitHub-u (GH-500) je idealna za sve koji žele da steknu sveobuhvatno razumevanje implementacije napredne bezbednosti u projektima razvoja softvera na GitHub-u. Ovaj kurs istražuje upotrebu GitHub Advanced Security-a (GHAS) kao kompletnog bezbednosnog rešenja dizajniranog za razvojne timove i stručnjake za bezbednost. Pokriva ključne koncepte, uključujući bezbednosne funkcije GHAS-a, skeniranje tajnih podataka, upravljanje zavisnostima, skeniranje koda pomoću CodeQL-a, kao i najbolje prakse i konfiguraciju u GitHub Enterprise-u.

Ova obuka je osmišljena da korisnicima pruži osnovna znanja i veštine za efikasno korišćenje GHAS-a, uz maksimiziranje bezbednosnog uticaja i integraciju bezbednosti direktno u proces razvoja. Ova obuka predstavlja suštinski korak za one koji žele da savladaju napredne bezbednosne alate i nastave karijeru u bezbednosti aplikacija i DevSecOps-u.

Zašto pohađati naprednu bezbednosnu obuku na GitHub-u?

Ova obuka je osmišljena da pruži jasan pregled GitHub Advanced Security-ja i njegovog uticaja na bezbednost modernog razvoja softvera. Učesnici će saznati kako GHAS jača bezbednosnu poziciju projekta, identifikuje i rešava bezbednosne ranjivosti tokom životnog ciklusa razvoja i omogućava kreiranje bezbednijeg i pouzdanijeg softvera. Razumevanje principa integrisane bezbednosti je ključno u trenutnom kontekstu gde kompanije brzo usvajaju DevSecOps prakse kako bi ostale konkurentne i bezbedne u razvoju softvera.

Sertifikacija GitHub Advanced Security pokazuje vašu sposobnost da efikasno koristite GHAS bezbednosne alate, primenite najbolje prakse bezbednosti aplikacija i identifikujete bezbednosne strategije koje odgovaraju potrebama projekata razvoja preduzeća.

Ključne veštine koje se uče u naprednoj bezbednosnoj obuci na GitHub-u

Razumevanje bezbednosnih karakteristika i funkcionalnosti GHAS-a. Ovaj deo kursa objašnjava osnovne principe GitHub Advanced Security-a, prednosti njegovog usvajanja u bezbednosnom ekosistemu i kako podržava bezbednosne strategije kompanija.
Konfigurisanje i korišćenje tajnog skeniranja, uključujući automatsko otkrivanje osetljivih informacija i upravljanje izloženim tajnama. Naučićete kako ove funkcije omogućavaju efikasnu zaštitu i smanjuju bezbednosne rizike unutar razvojnih timova.
Konfigurisanje i korišćenje upravljanja zavisnostima, uključujući identifikovanje ranjivosti u zavisnostima i implementaciju bezbednosnih politika. Ovaj modul naglašava kako GHAS obezbeđuje bezbednost lanca snabdevanja softverom, a istovremeno ispunjava industrijske standarde.
Konfigurisanje i korišćenje skeniranja koda. Učesnici će razumeti kako da optimizuju statičku analizu koda kako bi identifikovali bezbednosne ranjivosti i poboljšali kvalitet koda.
Korišćenje skeniranja koda sa CodeQL-om, uključujući kreiranje prilagođenih upita i naprednu bezbednosnu analizu. Moći ćete da savetujete timove o najboljim strategijama za integraciju CodeQL-a u njihove razvojne procese.
Opis najboljih praksi GitHub Advanced Security-a kako bi se pomoglo organizacijama da održe optimalnu bezbednosnu poziciju, naglašavajući operativnu efikasnost, usklađenost i saradnju između razvojnih i bezbednosnih timova.

Obuka koju vodi instruktor

Obuku za naprednu bezbednost na GitHub-u (GH-500) vode iskusni instruktori specijalizovani za bezbednost aplikacija i DevSecOps, koji pružaju jasna objašnjenja, konkretne primere i praktične vežbe. Interaktivne sesije omogućavaju učesnicima da postavljaju pitanja, rešavaju stvarne bezbednosne probleme i savladavaju napredne alate za bezbednost na GitHub-u.

Ovaj pedagoški pristup osigurava da učesnici steknu dubinsko razumevanje obrađenih koncepata i da budu dobro pripremljeni za uspeh u sertifikaciji za naprednu bezbednost na GitHub-u.

Kome je namenjena ova obuka?

Ova obuka je idealna za:

Bezbednosne stručnjake koji žele da razumeju napredne GHAS funkcije i njihov uticaj na razvojna okruženja
Ljude koji razmišljaju o karijeri u bezbednosti aplikacija ili administriranju DevSecOps bezbednosnih alata
Menadžere i tehničke lidere koji žele bolje da procene GHAS mogućnosti i implementaciju za svoj razvojni tim
DevOps profesionalce koji žele da steknu dubinsko znanje o GitHub bezbednosnim alatima i najboljim praksama u preduzećima

Zaključak

Sa ovom obukom, razvićete solidno znanje u implementaciji napredne bezbednosti i naučićete kako GHAS može transformisati bezbednost razvojnog okruženja.

Strategije za uspeh na GH-500 ispitu

Savladavanje GH-500 sertifikacije zahteva više od tehničkog znanja – strateška priprema, efikasno upravljanje vremenom i optimalne mentalne performanse su podjednako ključni za uspeh.

GH-500 statistika i stope uspešnosti

Prosečna stopa položenih ispita: 65-70% iz prvog pokušaja (nivo specijalizacije GitHub)
Najčešći raspon rezultata: 720-780 za kandidate koji polažu ispit
Prosečno vreme učenja: 6-8 nedelja za iskusnije profile stručnjaka za bezbednost
Stopa ponovnog polaganja: 25-30% kandidata zahteva drugi pokušaj
Najčešće oblasti neuspeha: Pisanje upita u CodeQL-u i prilagođena pravila (39%), konfiguracija i sanacija tajnog skeniranja (35%), upravljanje zavisnostima i bezbednost lanca snabdevanja (32%)

Poređenje metoda učenja

Pristup učenju	Trajanje	Prolaznost	Najbolje za
Samo praktična vežba	4-5 nedelja	45-55%	Iskusni GitHub stručnjaci za bezbednost
Praktična vežba i dokumentacija	6-7 nedelja	70-75%	Metodični polaznici
Obuka + laboratorije + praktična vežba	6-8 nedelja	85-90%	Sveobuhvatna priprema
Samo probni testovi	2-3 nedelje	50-60%	Nije preporučljivo

Strateški pristup učenju

Napravite vremenski okvir za učenje od 6-8 nedelja – Nemojte previse forsirati u vremenu.
Pratite pravilo 70-20-10 – 70% praktične vežbe sa funkcijama napredne bezbednosti GitHub-a, 20% čitanja dokumentacije, 10% probnih testova
Fokusirajte se na učenje zasnovano na scenarijima – GH-500 naglašava implementaciju bezbednosti u stvarnom svetu u odnosu na pamćenje
Učite u fokusiranim blokovima od 90 minuta sa pauzama od 15 minuta kako biste maksimizirali pamćenje.

Uobičajene greške na ispitu koje treba izbegavati

Ne mešajte bezbednosne funkcije GHAS-a – razumejte različite uloge tajnog skeniranja, skeniranja zavisnosti, skeniranja koda i bezbednosnih saveta
Sintaksa i logika CodeQL upita – znajte kako da pišete prilagođene upite, razumete analizu toka podataka i kreirate bezbednosna pravila
Tajno skeniranje u odnosu na zaštitu push-om – razlikujte detekciju nakon potvrde i prevenciju pre push-a
Strategije upravljanja zavisnostima – razumejte upozorenja Dependabot-a, bezbednosna ažuriranja i konfiguraciju ažuriranja verzija
Konfiguracija toka rada skeniranja koda – znajte kako da podesite tokove rada GitHub Actions, konfigurišete učestalost skeniranja i upravljate rezultatima
Bezbednosne politike preduzeća – razumejte bezbednosna podešavanja na nivou organizacije, skupove pravila repozitorijuma i zahteve za usklađenost

Raspodela težine po temama

Oblast ispita	Težina	Fokus oblasti	Prioritet
Konfigurišite i koristite tajno skeniranje	20-25%	Detekcija tajnih podataka, prilagođeni obrasci	Visoko
Konfigurišite i koristite upravljanje zavisnostima	20-25%	Dependabot, bezbednosni saveti, bezbednost lanca snabdevanja	Visoko
Konfigurišite i koristite skeniranje koda	30-35%	CodeQL, prilagođeni upiti, konfiguracija tokova	Kritično
Koristite skeniranje koda pomoću CodeQL-a	20-25%	Pisanje upita, analiza toka podataka, bezbednosni obrasci	Kritično
Opišite najbolje prakse GHAS-a	10-15%	Bezbednosne politike, usklađenost, upravljanje	Srednje

Upravljanje vremenom na dan ispita

U proseku, dodelite 90 sekundi po pitanju – ovo daje vremenski rezervni prostor za složene scenarije.
Prvo u potpunosti pročitajte studije slučaja pre nego što pokušate da odgovorite na srodna pitanja.
Označite neizvesna pitanja i vratite se na njih – nemojte se zaglaviti na teškim stavkama.
Ostavite 15 minuta na kraju za pregled označenih pitanja i proveru odgovora.

Upravljanje stresom i performansama na ispitu

Naspavajte se 7-8 sati kvalitetno prethodne noći – izbegavajte pritiske u poslednjem trenutku
Dođite 30 minuta ranije da biste se smestili i mirno završili procedure prijave
Koristite tehnike dubokog disanja ako se osećate preopterećeno tokom ispita
Verujte svojoj pripremi – vaš prvi instinkt je obično tačan na pitanjima iz scenarija

Tehnički saveti za pripremu

Vežbajte pisanje CodeQL upita opširno – savladajte sintaksu upita, analizu toka podataka i prilagođena bezbednosna pravila
Savladajte GHAS konfiguraciju u GitHub Enterprise-u – znajte kako da omogućite i konfigurišete bezbednosne funkcije na nivou organizacije i repozitorijuma
Razumejte obrasce tajnog skeniranja – naučite kako da kreirate prilagođene obrasce i efikasno konfigurišete zaštitu od slanja
Pregledajte tokove rada bezbednosti zavisnosti – razumejte kako da upravljate upozorenjima Dependabot-a, bezbednosnim ažuriranjima i otklanjanjem ranjivosti

Priprema u poslednjoj nedelji

Položite 2-3 probna ispita kako biste identifikovali praznine u znanju i izgradili samopouzdanje
Poslednji put pregledajte zvaničnu dokumentaciju GitHub-a
Fokusirajte se na administrativne i bezbednosne koncepte – to su često najzahtevnija područja
Pripremite logistiku za dan ispita – put do ispitnog centra, potrebnu identifikaciju, vreme dolaska

Strategije za mentalnu pripremu

Vizualizujte scenarije uspeha – zamislite sebe kako samouvereno odgovarate na pitanja
Podsetite se svog praktičnog iskustva – verovatno ste već obezbedili mnogo GitHub repozitorijuma
Ostanite pozitivni tokom teških pitanja – svaki kandidat se suočava sa izazovnim scenarijima
Zapamtite da je prosek 700/1000 – nije vam potreban savršenstvo, samo solidna kompetencija

Kako zakazati GH-500 ispit

Zvanični provajder testiranja: Pearson VUE je ovlašćeni partner Microsoft-a za GH-500 ispit
Proces zakazivanja: Kreirajte Pearson VUE nalog, pretražite “GH-500”, izaberite željeni test centar i datum
Cena ispita: 99 USD (cena može varirati u zavisnosti od regiona i valute) – nije uključena u cenu obuke
Vreme zakazivanja: Rezervišite termin najmanje 1–2 nedelje unapred za bolji izbor termina
Politika promene termina: Besplatno premeštanje termina do 24 sata pre zakazanog ispita
Potrebna identifikacija: Lični dokument sa fotografijom izdat od strane države (pasoš, vozačka dozvola) koji tačno odgovara imenu sa registracije

Mindset za uspeh: Pristupite GH-500 ispitu kao potvrdi vaših postojećih veština napredne bezbednosti na GitHub-u, a ne kao testu napamet naučenih činjenica. Vaše praktično iskustvo sa CodeQL-om, skeniranjem tajnih podataka i upravljanjem zavisnostima je vaša najveća prednost.

GitHub Advanced Security (GH500)

Povezane obuke

Ekskluzivnosti

Privatna obuka