Základy GitHubu pro zabezpečení a automatizaci v podnikovém prostředí Počítačový Kurz

Úvod do GitHub Enterprise

• Přehled možností a funkcí GitHubu určených pro firemní prostředí
• Základy zabezpečení a souladu s předpisy v rámci platformy GitHub
• Nastavení firemních prostředí na GitHubu

Funkce a nástroje pro zabezpečení

• Nastavení zabezpečení jednotlivých repozitářů
• Správa oprávnění a přístupu uživatelů
• Konfigurace pravidel ochrany větví kódu
• Aplikace osvědčených postupů pro zabezpečení systému

Pokročilé metody zajištění bezpečnosti

• Využití nástrojů Dependabot a CodeQL k analýze bezpečnostních rizik
• Sledování zranitelností a dostupných oprav
• Implementace kontroly tajných údajů a bezpečnostních politik

Pokročilé nástroje pro zabezpečení v GitHub Enterprise

• Konfigurace jednotného přihlašování a vícefaktorového ověřování
• Auditní záznamy a monitorování aktivit v rámci GitHubu
• Nastavení firemních předpisů pro soulad s regulacemi

Vytváření a údržba pracovních postupů

• Seznámení s nástrojem GitHub Actions
• Vytváření automatizovaných pracovních postupů
• Definice podmínek spouštění a provádění jednotlivých kroků

Využití již vytvořených pracovních postupů

• Možnosti opakovaného použití pracovních postupů napříč více repozitáři
• Monitorování a ladění běhu jednotlivých postupů

Tvorba vlastních akcí v GitHubu

• Vytváření vlastních akcí podle konkrétních potřeb organizace
• Zveřejňování a sdílení vytvořených akcí s ostatními uživateli

Správa GitHub Actions v rámci celé organizace

• Řízení používání nástroje GitHub Actions na úrovni celé firmy
• Konfigurace oprávnění pro provádění jednotlivých akcí
• Monitorování využití pracovních postupů napříč organizací

Shrnutí a další kroky