برنامه‌نویسی امن با Amazon Q Developer

آنچه یاد خواهید گرفت:

نقص‌های امنیتی در کد می‌توانند پرهزینه باشند و بررسی دستی کد زمان‌بر و مستعد خطا است. حتی توسعه‌دهندگان باتجربه نیز ممکن است آسیب‌پذیری‌های حیاتی را از دست بدهند، اما Amazon Q Developer می‌تواند با استفاده از هوش مصنوعی به بهبود چشمگیر این فرآیند کمک کند. این امر می‌تواند به شناسایی زودهنگام مشکلات، بهبود کیفیت کد و اطمینان از شیوه‌های برنامه‌نویسی امن کمک کند.

در این دوره، برنامه‌نویسی امن با Amazon Q Developer، تجربه عملی با Amazon Q Developer برای شناسایی، درک و رفع آسیب‌پذیری‌های رایج کد بدست خواهید آورد و یاد خواهید گرفت که چگونه کد خود را با استفاده از اسکن‌های مبتنی بر قانون و اسکن‌های مبتنی بر هوش مصنوعی که مشکلات را در زمان واقعی یا در کل یک پروژه شناسایی می‌کنند، بررسی کنید.

ابتدا، روش‌های مختلف انجام بررسی‌های امنیتی از جمله بررسی‌های خودکار، اسکن کامل پروژه و بررسی هدفمند فایل‌ها را بررسی خواهید کرد و یاد خواهید گرفت که چگونه نتایج اسکن را از طریق ابزارهایی مانند تب Code Issues و مراجع CWE تفسیر کنید.

در مرحله بعد، خواهید آموخت که چگونه با استفاده از راه حل‌های پیشنهادی Amazon Q Developer آسیب‌پذیری‌ها را برطرف کنید، رفع‌های خود را از طریق اسکن مجدد تأیید کنید، بهترین شیوه‌های برنامه‌نویسی امن را اعمال کنید و درک خود را با مثال‌های دنیای واقعی مانند رفع نقص‌های تزریق SQL تقویت کنید.

در نهایت، خواهید دید که چگونه بررسی‌های امنیتی را در بین تیم‌ها با موضوعاتی از جمله استانداردهای امنیتی مشارکتی، تعیین آستانه‌های شدت، سفارشی‌سازی قوانین، مدیریت اعلان‌ها و اولویت‌بندی مسائل حیاتی پیاده‌سازی کنید.

در پایان این دوره، قادر خواهید بود با اطمینان از Amazon Q Developer برای ایمن‌سازی پایگاه کد خود، بهبود کارایی توسعه و ارتقای وضعیت امنیتی تیم خود استفاده کنید.