VIP20
本课程属于：097-GitLab DevSecOps软件交付平台工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

GitLab SAST与代码安全扫描工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与安全扫描全景
目标=理解GitLab SAST在D… · 核心价值 · 整体工作流与学习路径
课程导入安全扫描全景
02
GitLab CI/CD与安全扫描基础
目标=掌握Pipeline · Job · Stage
GitLabCI/CD
03
SAST核心原理与技术分类
目标=学习静态分析 · 数据流分析 · 污点追踪
SAST核心原理
04
GitLab SAST内置模板与启用方式
目标=配置SAST.gitlab-c… · include模板 · 变量覆盖与扫描触发条件
GitLabSAST
05
扫描目标与语言支持矩阵
目标=梳理GitLab SAST支持… · 框架 · 文件类型及版本兼容性
扫描目标语言支持矩阵
06
在个人项目中运行第一次SAST扫描
目标=创建示例仓库 · 启用SAST · 查看Job日志与生成安全报告
SAST个人项目
07
解读SAST漏洞报告
目标=理解漏洞等级 · 位置 · 描述
SAST解读
08
漏洞分类与常见模式
目标=覆盖注入 · XSS · 路径遍历
漏洞分类常见模式
09
误报与漏报的识别和处置
目标=分析误报来源 · 漏报场景 · 掌握标记
误报漏报的识别
10
SAST扫描策略与规则集定制
目标=通过变量 · 规则文件 · 排除路径和自定义规则调整扫描行为
SAST扫描策略
11
将SAST集成到合并请求流程
目标=配置MR流水线 · 安全审批 · 漏洞门禁与阻断策略
SAST集成到合并请求流…
12
安全扫描结果与合并请求交互
目标=利用MR安全报告 · 代码行内评论和漏洞对比提升修复效率
安全扫描结果合并请求交互
13
多项目与多仓库扫描工程化
目标=使用Group-level S… · CI/CD组件和共享模板统一管理扫描…
多项目多仓库扫描工程化
14
SAST与依赖扫描、容器扫描的协同
目标=在流水线中组合多种安全扫描 · 形成分层防护
SAST依赖扫描
15
扫描性能与流水线优化
目标=通过缓存 · 并行 · 增量扫描
扫描性能流水线优化
16
SAST扫描的权限与合规管理
目标=配置Runner权限 · 变量保护 · 审计日志与合规框架映射
SAST扫描的权限
17
漏洞管理与修复工作流
目标=从发现 · 分派 · 修复到验证的闭环流程
漏洞管理修复工作流
18
自定义SAST规则开发入门
目标=学习规则语法 · 模式定义 · 元数据编写与本地测试方法
SAST自定义
19
将自定义规则集成到GitLab SAST
目标=打包规则 · 配置扫描器 · 在流水线中验证自定义检测效果
GitLabSAST
20
SAST扫描结果API与自动化
目标=使用GraphQL/REST… · 实现报表 · 通知和自动化工单
SASTAPI
21
安全仪表盘与度量指标
目标=构建漏洞趋势 · 修复时长 · 扫描覆盖率等指标
安全仪表盘度量指标
22
大规模组织中的SAST推广
目标=制定扫描标准 · 培训开发者 · 建立安全冠军与反馈机制
SAST大规模组织
23
SAST与IDE、本地开发的结合
目标=在提交前使用本地扫描 · 预提交钩子和IDE插件提前发现问题
SASTIDE
24
处理历史遗留项目的扫描策略
目标=分阶段启用 · 基线扫描 · 排除旧漏洞与增量门禁设计
处理历史遗留项目…目标=分阶段启用
25
SAST扫描的误报抑制与精准调优
目标=通过上下文分析 · 规则例外 · 注释忽略和机器学习辅助降低噪音
SAST扫描的误报抑制
26
安全扫描中的密钥检测与敏感信息防护
目标=结合SAST与Secret D… · 识别硬编码凭证并推动修复
安全扫描密钥检测
27
SAST在微服务与多语言项目中的实践
目标=跨服务调用 · 接口边界和配置文件的扫描策略
SAST微服务
28
SAST扫描的故障排查与日志分析
目标=诊断扫描失败 · 超时 · 规则加载错误和报告生成异常
SAST扫描的故障排查
29
综合实战
目标=为真实Web应用构建完整SAS… · 覆盖配置 · 扫描
综合实战Web
30
课程总结与持续安全工程
目标=回顾核心能力 · 规划SAST成熟度演进与DevSec…
课程总结持续安全工程