DevSecOps na Prática: Mitigando Riscos com GitHub Advanced Security

Nesta sessão, será apresentado como aplicar Shift-Left Security com GitHub Advanced Security desde o primeiro commit. Serão explorados os recursos do GitHub Secret Protection para prevenção de vazamento de credenciais, incluindo Secret Scanning e Push Protection, além das capacidades do GitHub Code Security para identificação de vulnerabilidades em código e riscos na cadeia de suprimentos de software, utilizando CodeQL, Dependabot e Copilot Autofix. Ao final, será possível compreender como transformar segurança de um processo de validação tardio em uma prática contínua, reduzindo riscos, acelerando a remediação de vulnerabilidades e fortalecendo a postura de segurança sem comprometer a produtividade dos desenvolvedores.