الدرس 5 من 11 · تحليل الشيفرة
التبعيات المعرَّضة للثغرات: npm audit وpip-audit وoverrides وDependabot
الهدف
معرفة كيف تجد المكتبات المعرَّضة للثغرات في مشروع (Node.js وPython)، وكيف تقرأ إشعارًا أمنيًا لتقرّر أي نسخة تثبّت، وكيف تصحّح أيضًا التبعيات غير المباشرة (transitives)، وتجعل عمليات التثبيت قابلة للتكرار، وتعهد بالمراقبة إلى روبوت يفتح الـ pull requests الخاصة بالتحديث.
هذا الدرس جزء من التكوين الكامل
افتح DevSecOps: تأمين الشيفرة والتبعيات والحاويات لقراءة كل الدروس، وإنجاز التمارين، والولوج إلى المحاكاة، والحصول على شهادتك.
مسجَّل من قبل؟ سجِّل الدخول.