先了解这张认证
Certification Overview
GitHub Advanced Security (GHAS) certification validates your ability to secure code at scale using GitHub's integrated security toolset. GHAS provides code scanning powered by CodeQL, secret scanning with custom patterns, Dependabot for dependency management, and supply chain security features — all natively integrated into GitHub workflows.
Exam Domains
- Domain 1: Describe GHAS security features and functionality (15%)
- Domain 2: Configure and use secret scanning
- Domain 3: Configure and use dependency management
- Domain 4: Configure and use code scanning
- Domain 5: Use code scanning with CodeQL
- Domain 6: Describe GHAS best practices
- Domain 7: Configure GHAS tools in GitHub Enterprise
Who Should Take This
- Security engineers and DevSecOps practitioners implementing code security at scale
- Application security professionals integrating SAST into CI/CD pipelines
- GitHub Enterprise administrators managing organization-wide security policies
考试档案
- 考试代码
- GHAS
- 发证机构
- 其他
- 题型
- single-choice / multiple-choice
- 考试语言
- English
- 证书有效期
- 3 年
你会学到的技能
学完能做什么
- Pass the GitHub Advanced Security certification exam with confidence
- Master key concepts across all exam domains
- Identify and strengthen weak areas before the exam
适合这样的你
- Security engineers implementing code security and vulnerability management at scale
- DevSecOps practitioners integrating security scanning into CI/CD pipelines
- Application security professionals conducting SAST and dependency analysis
- GitHub Enterprise administrators managing organization-wide security policies
开始前需要什么
- GitHub usage experience including repositories, Actions, and workflow configuration
- Basic application security concepts (OWASP Top 10, common vulnerability types)
- Familiarity with CI/CD pipelines and automated security scanning workflows
一步一步，准备好考试
3 个章节 · 学习路径
安排你的备考
- 课程学习时长
- 18h
- 有相关实操经验
- 8-10 周
- 从基础开始
- 12-16 周
- 建议日投入
- 1-2h
备考支持
- 89 practice questions with detailed explanations
- Mock exams simulating real test conditions
- AI-powered tutoring for personalized study
- Progress tracking and weak area identification
备考时，做好这些事
- 65 题 90 分钟，平均每题 1 分钟，合理分配时间
- 及格分 70/100，不确定的题先标记跳过，回头再做
- 排除法非常有用 — 先排掉明显错误的选项，剩下的再分析
这些误区要避开
- 没有读完所有选项就选答案 — 题目经常有"最佳"答案和"正确但不最佳"的干扰项
- 备考只刷题不理解原理 — 考试场景题需要理解底层概念
- 忽略时间管理 — 在难题上卡太久，导致后面简单题没时间做
报名之前，你可能想问
GitHub Advanced Security (GHAS) 认证考试难度如何？
考试涵盖 CodeQL 代码扫描、Secret Scanning、Dependabot、供应链安全等高级安全功能，考试时长 90 分钟，共 65 道题，需达到 70% 通过。建议有 2-4 个月的系统备考时间。
GHAS 认证考试费用是多少？
GitHub Advanced Security 认证考试目前免费，认证有效期为 3 年。建议在认证到期前及时重新认证。
考试涵盖哪些核心安全功能？
主要考查：CodeQL 查询编写与代码扫描配置、Secret Scanning 与自定义模式、Dependabot 漏洞告警与自动修复、供应链安全（SBOM、依赖审查）、以及安全策略在组织和企业级别的实施。
需要有安全开发经验才能考 GHAS 认证吗？
建议具备基本的应用安全概念和 GitHub 使用经验。了解 SAST/DAST 基础概念和常见漏洞类型（如 OWASP Top 10）会有帮助，但不需要深度安全研究背景。
如何高效备考 GHAS 认证？
建议先在 GitHub 上实际操作 GHAS 功能，了解 CodeQL 查询语法和安全告警工作流。然后使用本平台的 89 道练习题进行系统练习，配合模拟考试检验备考效果。
CodeQL 在考试中占比大吗？
CodeQL 是 GHAS 的核心功能之一，在考试中占有较大比重。建议重点掌握 CodeQL 查询的基本结构、自定义查询编写、以及如何配置和管理代码扫描工作流。
听听学过的人怎么说
评价加载中…
从第一章，开始你的备考。
前 2 章免费试学 · 完整备考 $39 起