La formation GitHub Advanced Security se déroule en six modules progressifs, couvrant un large éventail de fonctionnalités de sécurité. Elle débute par une introduction à GHAS et ses concepts clés, puis plonge dans l’analyse de code avec CodeQL et la détection des secrets. Les participants apprennent ensuite à gérer les dépendances avec Dependabot et à intégrer GHAS aux outils existants de l’entreprise. Le module final aborde la gouvernance des alertes et la posture de sécurité globale.

Cette structure permet une montée en compétence graduelle, de la compréhension des fondamentaux à l’application de techniques avancées de sécurité dans des scénarios réels de développement.

Cette formation va au-delà de la mise en place de GitHub Advanced Security, en explorant les meilleures pratiques de shift left de la sécurité et en offrant un portrait des différents acteurs et de leur rôle au sein de cette transformation des pratiques de développement logiciel.