Name: Curso Desenvolvimento Seguro: implementando Secret Scanning e SAST na esteira de CI
Rating: 4.55 (695 reviews)

implementando Secret Scanning e SAST na esteira de CI

Quero estudar na alura

10h

Para conclusão

1001

Pessoas nesse curso

9.1

Avaliação média

Certificado

De participação

O que você aprenderá_

Identifique vulnerabilidades de segurança no código utilizando análise estática (SAST)
Implemente um Secret Scanning para detectar e remediar informações sensíveis no seu repositório
Aprenda a interpretar relatórios de análise estática para aprimorar suas aplicações
Integre SAST e Secret Scanning de maneira fluida no ciclo de desenvolvimento
Configure workflows automatizados no GitHub Actions para realizar análises de segurança sem esforço manual
Melhore a segurança de uma API Node.js com TypeScript

Público alvo_

Pessoas que buscam aprimorar suas competências em segurança da informação, através da implementação e automatização de SAST e Secret Scanning.

Camila Fernanda Alves

Sou instrutora na Alura e graduanda em engenheira pela UFU. Atuei no Scuba Team e já realizei algumas monitorias de Física, Circuitos Elétricos e até mesmo Processamento de Sinais. Na Alura, tenho o prazer de compartilhar meus conhecimentos, ajudar pessoas a alcançarem seus objetivos de aprendizado e aprimorar constantemente como instrutora, com foco no desenvolvimento de conteúdos relacionados a DevOps/Segurança. No tempo livre, sou apaixonada pelos jogos da Nintendo e as vezes, alguns jogos FPS.

Curso atualizado em 07/04/2025

Já estuda na Alura?

Comece o curso agora

Ementa

Scanning de Secrets com TruffleHog
- Escaneando Secrets com o TruffleHog
- Automatizando o Trufflehog no GitHub Actions
- Criando issues automatizadas
- Condicional da issue
Automatizando Secret Scanning no Pre-commit
- Usando o TruffleHog no Pre-commit
- Registrando saídas do TruffleHog
- Rotacionando chave expostas
- Atualizando o Trufflehog
Realizando teste de análise estática para segurança
- Usando o SonarQube como SAST
- Gerando relatório pelo SonarQube
Analisando relatórios de vulnerabilidades
- CorrIgindo vulnerabilidade no modo de criptografia
- Validando Security Hostspot de DoS
- Revisão de segurança e otimização do Dockerfile
- Configurações de segurança do CORS
Integrando SonarQube na esteira CI
- Implementando SonnarScanner no Workflow
- Criando instância EC2 na AWS
- Hospedando SonarQube na instância
- Integrando SonarQube no GitHub Actions

Descubra se esse curso é pra você! Leia as primeiras aulas

Comece essa formação agora mesmo e capacite-se para seu próximo projeto!

Conheça os planos

Este e mais 4 cursos fazem parte das seguintes formações

Nossas formações são uma sequência de cursos e conteúdo para você se profissionalizar e se tornar quem o mercado procura!

Formação
Desenvolvimento Seguro

10h
De curso

54
Atividades

Escola

DevOps

Conheça o movimento que preza pela automação e monitoramento das construções de softwares. Explore a Internet das Coisas, desenvolva infraestruturas completas e crie um pipeline de construção de software. Tudo isso com a ajuda de ferramentas poderosas, como o Terraform e o Kubernetes.

Conheça a escola