Preguntas Contribuidas
Información
Esta página contiene todas las preguntas que fueron aportadas por la comunidad al estudiar para el examen.
Preguntas de GitHub Foundations
- ¿Cuáles son los posibles tipos de cuentas de GitHub? (Seleccione tres.)
- ¿Cuál de estas características de GitHub sirve como una hoja de cálculo adaptable, un tablero de tareas y una hoja de ruta que se integra con issues y pull requests en GitHub para planificar y hacer un seguimiento de tu trabajo de manera efectiva?
- ¿Cómo funciona la sincronización entre los proyectos de GitHub, issues y pull requests?
- ¿Cuál de estas afirmaciones es verdadera con respecto a los campos personalizados para elementos en GitHub Projects?
- ¿Cuáles son las diferentes opciones disponibles para agregar issues y pull requests a un tablero de proyecto de GitHub?
- ¿Cuáles de estos diseños están disponibles en GitHub Projects? (Elige tres).
- ¿Qué diseño de Proyecto de GitHub sería el más adecuado como un tablero Kanban?
- ¿Cuáles de estos flujos de trabajo son automatizaciones integradas en GitHub Projects? (Elige dos.)
- ¿Cuáles son las diferentes opciones que te permiten automatizar operaciones en tu proyecto de GitHub? (Elige tres.)
- ¿Cuál es la diferencia entre GitHub Projects y GitHub Projects classic?
- ¿Cuáles son los casos de uso para las etiquetas?
- ¿Por qué querría un propietario de un repository usar milestones? (Elija dos).
- ¿Cómo se puede asignar una persona a un issue o pull request?
- Si te encuentras escribiendo frecuentemente el mismo conjunto de comentarios en issues o pull requests, ¿qué función de GitHub usarías para ahorrar tiempo?
- ¿Cuáles de estas afirmaciones sobre `saved replies` son verdaderas? (Elige dos.)
- ¿Cuáles son algunas acciones que puedes realizar en relación con las Plantillas de Repositorios? (Elige dos.)
- ¿Qué función en GitHub Projects te permite generar gráficos y tablas fácilmente para visualizar el estado actual y la progresión histórica de tu proyecto?
- ¿Cuál es el nombre de la plataforma de integración y entrega continua (CI/CD) de GitHub?
- ¿Cuál de estos es un caso de uso común para GitHub Actions?
- Los workflows de GitHub Actions son activados por eventos. ¿Cuáles de estos son eventos válidos que GitHub Actions soporta? (Elige dos.)
- ¿Dónde puedes encontrar GitHub Actions disponibles públicamente?
- ¿Cuál de estas herramientas sirve como un programador en pareja impulsado por IA que ofrece sugerencias de autocompletado mientras codificas?
- ¿Es GitHub Copilot gratuito para usar?
- ¿Cuáles son las diferencias entre GitHub Copilot Individual y GitHub Copilot Business?
- ¿Cómo puedes comenzar a usar GitHub Copilot después de activar la suscripción a GitHub Copilot?
- ¿Qué es un GitHub Codespace?
- ¿Qué función de GitHub permite la creación de entornos de desarrollo preconfigurados donde se instalan todas las herramientas y dependencias necesarias para contribuir a un repositorio?
- ¿Qué características de GitHub permiten a los colaboradores de un repositorio trabajar en cambios de código simples directamente a través del navegador web? (Elija dos.)
- ¿Cuáles son las diferentes fases posibles del ciclo de vida para un GitHub Codespace?
- Si detienes tu entorno de GitHub Codespace, ¿puedes volver a los cambios más tarde si no los has hecho commit?
- ¿Cuáles de estas afirmaciones sobre el ciclo de vida de GitHub Codespaces son verdaderas? (Elige tres.)
- Tu proyecto requiere hardware adecuado para ejecutarse. ¿Puedes personalizar la cantidad de núcleos de CPU que se asignarán a tu entorno de GitHub Codespace?
- ¿Cómo puedes personalizar el entorno que se ejecuta en GitHub Codespaces?
- ¿Qué es un enlace profundo de GitHub Codespace?
- ¿Quién debe tener habilitada la Autenticación en Dos Factores en GitHub?
- ¿Qué son los Enterprise Managed Users?
- ¿Cuáles son los diferentes niveles de permisos para un repository propiedad de una cuenta personal? (Elige dos.)
- ¿Cuál de estos NO es un rol en una GitHub Organization?
- ¿Puedes deshabilitar la pestaña de issues en un repository?
- ¿Dónde puedes desactivar funciones del repository como issues, wikis o proyectos en un repository que posees?
- ¿Cuáles son las diferentes opciones de visibilidad de un repository?
- ¿Cuál es el propósito de un archivo `CODEOWNERS`?
- ¿Cómo puedes exigir que se pasen las verificaciones de estado antes de fusionar un pull request en la rama `main`?
- ¿Cuál de estas acciones asegurará que, antes de cualquier push a la rama `main`, los cambios hayan sido aprobados por al menos dos personas? (Elige tres).
- ¿Qué puedes encontrar en la pestaña de seguridad de un repository?
- ¿Qué es CodeQL?
- ¿Qué herramienta te ayuda a mantener actualizadas las dependencias del repositorio?
- ¿Qué son los Repository Insights?
- ¿Quiénes son los colaboradores de un repositorio?
- ¿Cómo puedes colaborar con un amigo en un repository que has creado en tu cuenta personal de GitHub?
- ¿Qué son los equipos de GitHub?
- ¿Cuál es el rol de un moderador de organización?
- ¿Cuál es el rol de un administrador de seguridad de la organización?
- ¿Cuál de estas definiciones describe mejor el software de código abierto?
- ¿Qué es el programa GitHub Sponsors?
- En tu panel personal de GitHub, recibiste una notificación de que el usuario `octocat` ha creado un nuevo repositorio `octocat/my-repo`. ¿Por qué recibiste esa notificación?
- ¿Cuáles son los efectos de seguir a un usuario en GitHub?
- ¿Qué es el GitHub Marketplace?
- ¿Qué es InnerSource?
- ¿Cuál de estas es una práctica que fomenta la colaboración, visibilidad y el intercambio de código entre diferentes equipos dentro de una organización?
- ¿Qué es un fork en GitHub?
- ¿Cuál de estos puede hacer que un repositorio sea más descubrible? (Elija tres).
- ¿Cómo puedes definir protocolos orientativos para los usuarios que deseen enviar reportes de bugs o proponer nuevas funciones en tu repositorio, de manera que sepan qué información completar?
- ¿Qué es una plantilla de pull request?
- ¿Cuál de estas afirmaciones describe mejor un sistema de control de versiones?
- ¿Cuál es el significado de la palabra `distributed` en un sistema de control de versiones distribuido?
- ¿Cuál de estas opciones describe mejor a git?
- ¿Cuál de estas afirmaciones describe mejor qué es GitHub?
- ¿Cuál es la relación entre Git y GitHub?
- ¿Qué es un repository en GitHub?
- ¿Qué es un git commit?
- ¿Qué característica de Git permite a los desarrolladores trabajar simultáneamente en la misma base de código sin causar conflictos entre ellos?
- ¿Qué es el GitHub Flow?
- ¿Qué es un plan GitHub Pro?
- ¿Existe una versión gratuita de GitHub para organizaciones?
- ¿Cuáles son los diferentes planes de precios de GitHub para cuentas de organización? (Seleccione tres.)
- ¿Qué plan de precios de GitHub ofrece una implementación autohospedada de GitHub?
- ¿En qué plan de precios de GitHub puedes crear un número ilimitado de repositorios públicos?
- ¿Cuáles son las diferentes opciones de implementación para GitHub Enterprise? (Seleccione dos).
- ¿Cuáles de estas afirmaciones sobre las opciones de implementación de GitHub Enterprise son verdaderas? (Seleccione dos.)
- ¿Qué son los repositorios fijados en GitHub?
- ¿Cuál de estos archivos puede personalizar tu perfil de GitHub?
- ¿Qué lenguaje se utiliza para escribir comentarios en los issues y pull requests de GitHub?
- ¿Qué son los comandos slash de GitHub?
- ¿Cómo ayuda GitHub a las personas que quieren escribir comentarios adecuados en issues y pull requests, pero no conocen la sintaxis de Markdown?
- ¿Qué es GitHub Desktop?
- ¿Qué es GitHub Mobile?
- ¿Cómo se puede vincular un pull request a un issue? (Elige dos.)
- ¿Qué mejora aportan los formularios de issues en comparación con las plantillas de issues?
- ¿Cuál de estas es una característica del repositorio que se utiliza como un foro comunitario para tener conversaciones, hacer preguntas, publicar anuncios y compartir ideas?
- ¿Cuál es el efecto de añadir la línea `Closes #11` en la descripción del pull request?
- En GitHub, una propuesta para fusionar un conjunto de cambios de una branch a otra se llama:
- Quieres fusionar los cambios de la rama `feature-a` en `main` y estás creando un pull request. ¿Qué rama debería ser la rama `base` y cuál debería ser la rama `compare`?
- ¿Qué son los draft pull requests?
- ¿Cuáles son los posibles estados para la revisión de un pull request? (Elige tres.)
- ¿Cuál de estas afirmaciones sobre las diferencias entre issues y discussions es verdadera?
- ¿Cuál de las funciones de GitHub sirve mejor como una forma sencilla de compartir pequeños fragmentos de código con otros?
- ¿Qué son las Wikis de GitHub?
- ¿Cuáles son las dos opciones disponibles cuando ya no necesitas usar un Proyecto?
- ¿Puedes cambiar un gist de público a secreto después de crearlo?
- ¿Qué sucede cuando decides cerrar un Project?
- Si hay varios archivos Readme.md en un repositorio de GitHub, ¿cuál es el orden de prioridad para mostrarlos?
- ¿Cuál de los siguientes comandos de Git te permite crear una nueva branch y empezar a trabajar en ella en una sola línea? (Selecciona dos.)
- Si una Discusión de GitHub se convierte en un Issue y el issue se cierra o se hace referencia a él utilizando su número correspondiente (#), ¿se modificará la discusión?
- ¿Qué información se puede encontrar en la sección Pulse en la pestaña Insights de un repositorio? (Elija cuatro)
- ¿Cuáles son los diferentes niveles de la jerarquía organizacional de GitHub? (Elige tres.)
- ¿Quién puede configurar la facturación o asignar gerentes de facturación para una organización? (Seleccione tres).
- ¿Cuál es uno de los principales beneficios de usar un Token de Acceso Personal (PAT) en lugar de un nombre de usuario y contraseña estándar para la autenticación en GitHub?
- ¿Cuáles son las diferentes formas de autenticación de dos factores o multifactor admitidas por GitHub? (Elija cinco.)
- ¿Cuáles son los diferentes planes de precios de GitHub para cuentas personales? (Seleccione dos)
- ¿Cuál(es) es/son el/los plan(es) de precios común(es) de GitHub tanto para cuentas personales como de organización?
- ¿Qué sintaxis se utiliza en GitHub Markdown para crear una lista de tareas?
- ¿Qué elemento de Markdown no está correctamente emparejado con su sintaxis?
- ¿Qué característica es única de GitHub Desktop en comparación con github.com?
- ¿Cuál de las siguientes acciones no se puede realizar directamente desde GitHub Desktop?
- ¿Cuáles son algunas acciones que puedes realizar en relación con las plantillas de proyectos en tu organización? (Elige tres.)
- ¿Cuál de las siguientes afirmaciones es verdadera sobre los wikis de GitHub?
- ¿Cuáles de los siguientes roles están disponibles para un repository a nivel de organización en GitHub? (Elige cinco).
- ¿Cuál es el permiso mínimo que un usuario debe tener para enviar commits directamente a un repositorio propiedad de una organización?
- ¿Cuál de estas es una capacidad de un Security Manager con respecto a GitHub Actions en una organización?
- ¿Qué función proporciona gráficos o visualizaciones preconstruidas para la actividad y el estado del repository?
- ¿Cuál de estas funciones ofrece GitHub Copilot for Business que GitHub Copilot for Individuals no ofrece?
- ¿Cuál es la principal diferencia entre un miembro de una organización y un colaborador externo para un repository propiedad de esa organización?
- ¿Cuál de las siguientes acciones puedes realizar en un GitHub Discussion? (Elige tres).
- ¿Qué consulta de búsqueda encuentra todos los issues abiertos etiquetados como `test` que mencionan 'fix' en el texto de su cuerpo?
- ¿Cuáles de los siguientes son estados válidos para un pull request en GitHub? (Elija cuatro).
- ¿Qué enunciado describe mejor una diferencia importante entre los nuevos GitHub Projects y GitHub Projects Classic?
- ¿Cuáles de estos puedes personalizar en un archivo de configuración `.devcontainer/devcontainer.json` de Codespaces? (Elige tres).
- ¿Qué roles en una organización pueden ver y gestionar alertas de seguridad para repositorios privados?
- ¿Cuál de estas afirmaciones describe con precisión una diferencia entre las cuentas personales y las cuentas de organización en GitHub?
- ¿Qué enunciado describe mejor la diferencia entre clonar un repositorio y hacer un fork de un repositorio?
- ¿Cuál de estas afirmaciones sobre los elementos fijados en tu perfil de GitHub es verdadera?
- ¿Qué combinación de operadores de búsqueda avanzada usarías para encontrar repositorios públicos con más de 100 estrellas que mencionen 'docker' en su nombre?
- ¿Cuál de las siguientes opciones describe mejor la exploración de secretos en GitHub?
- ¿Cuál de estas afirmaciones sobre GitHub Pages es correcta?
- ¿Cuál de los siguientes escenarios es un caso de uso común para un sistema de control de versiones?
- ¿Cuál es otro nombre para un sistema de control de versiones?
- ¿Qué comando de Git proporciona información sobre cómo usar Git?
- ¿En qué escenario serían más efectivas las GitHub Issues que las Discussions?
- Tu equipo se está preparando para implementar una nueva función utilizando ramas en GitHub. ¿Qué se debe hacer para asegurar que la rama de función esté lista para su implementación?
- ¿Cuál es la importancia del 'mensaje de commit' en el proceso de flujo de GitHub?
- ¿Por qué un equipo podría elegir GitHub Issues en lugar de Discussions para gestionar informes de errores?
- ¿Cuándo se debe usar un issue de GitHub en lugar de una discusión?
- Mientras trabajas en una funcionalidad, decides crear una nueva branch para los cambios. ¿Cuál es el principal beneficio de usar branches en GitHub?
- ¿Qué acción es necesaria para agregar un archivo a un repositorio de GitHub?
Preguntas de GitHub Actions
- ¿Cuál afirmación es correcta respecto a la transferencia de permisos a los workflows reutilizables?
- ¿Cuáles son los diferentes niveles de permisos que puedes asignar a `GITHUB_TOKEN` en el bloque `permissions`?
- Puedes utilizar `permissions` para modificar los permisos de `GITHUB_TOKEN` en: (Selecciona dos.)
- ¿Son GitHub Actions gratuitos para repositorios públicos?
- ¿Cuál de estos no es un evento válido que podría activar un workflow?
- ¿Qué es cierto sobre los workflows? (Selecciona tres.)
- ¿Qué componentes se requieren para un workflow? (Seleccione dos.)
- ¿Qué evento es activado por una acción de webhook desde fuera del repository?
- ¿En qué formato se definen los Workflows?
- ¿Dónde deberías almacenar datos sensibles como contraseñas o certificados que se utilizarán en workflows?
- En un workflow con múltiples jobs, el comportamiento predeterminado es:
- Si el trabajo B requiere que el trabajo A esté terminado, debes:
- En un workflow con múltiples jobs, si el job A falla entonces:
- Este código ejecutará 6 trabajos diferentes en paralelo utilizando la estrategia de matriz. ¿Puedes usar la estrategia de matriz para paralelizar flujos de trabajo completos?
- ¿Cuál definición de trabajo matricial es sintácticamente correcta?
- ¿Cómo se accede a variables de matriz en un trabajo con estrategia de matriz?
- Al usar los eventos `pull_request` y `pull_request_target`, ¿cómo configuras el workflow para que se ejecute solo cuando se dirija a la rama `prod`?
- Este flujo de trabajo se ejecutará en todos los pull requests donde:
- Completa el espacio en blanco: Al usar filtros de activación de eventos `push`, puedes usar patrones de <____> para dirigir múltiples ramas
- ¿Qué evento te permite activar manualmente un workflow desde la interfaz de GitHub?
- ¿Cuáles son los tipos posibles de una variable de entrada para un workflow activado manualmente? (Seleccione cinco.)
- Un flujo de trabajo que solo tiene el evento desencadenador `workflow_dispatch` puede ser activado usando la REST API de GitHub
- Para detener temporalmente la ejecución de un workflow sin modificar el código fuente, deberías
- ¿Para qué se utilizan los `activity types` de un evento?
- Quieres crear un flujo de trabajo reutilizable `CI` que ejecute algunas verificaciones de calidad, linting y pruebas en los cambios de código. ¿Qué evento desencadenante debería definir el flujo de trabajo `CI` para permitir que se reutilice en otros flujos de trabajo?
- Un flujo de trabajo reutilizable llamado `build` crea artefactos de archivos zip. ¿Cómo pasas la ubicación del archivo zip al flujo de trabajo que llama al flujo de trabajo `build`? (Selecciona tres.)
- ¿Cuáles son los casos de uso válidos para utilizar **defaults**? (Seleccione dos.)
- ¿Cómo puedes asegurarte de que un flujo de trabajo llamado `Deploy Prod` siempre se ejecute como máximo una vez a la vez?
- Su flujo de trabajo de análisis de Pull Request utiliza múltiples herramientas de análisis de código y demora aproximadamente 20 minutos en completarse completamente. Se activa con el evento `pull_request` con el filtro `branches` configurado en `master`. Por lo tanto, si un desarrollador realiza múltiples commits en pocos minutos, se ejecutan múltiples flujos de trabajo en paralelo. ¿Cómo puede detener todas las ejecuciones de flujo de trabajo anteriores y ejecutar solo la que contiene los últimos cambios?
- ¿Cuándo se ejecutará job3?
- ¿Qué condicional `jobs.job_id.if` garantizará que el job `production-deploy` se active solo en el repositorio `my-org/my-repo`? (Selecciona dos.)
- ¿Qué tipos de runners alojados por GitHub están disponibles para usar? (Selecciona tres.)
- ¿Es verdadera esta afirmación? `Not all steps run actions, but all actions run as a step`
- Para cualquier acción publicada en GitHub Marketplace, a menudo puedes usarla en múltiples versiones, ¿qué enfoque es el más estable y seguro?
- Para evitar que un trabajo falle cuando uno de los pasos falla, puedes incluir:
- Has definido un trabajo matricial `example_matrix`. ¿Cómo puedes limitar la matriz para que ejecute un máximo de 2 trabajos a la vez?
- ¿Cuál de estos es un método correcto para establecer un parámetro de salida `PET` con un valor de `DOG` en un `step`?
- ¿Cuál de estas es una forma de usar `action_state` en `step_two`?
- ¿Es esta afirmación verdadera? `Los Workflows pueden ser reutilizados, pero un Workflow reutilizable no puede llamar a otro Workflow reutilizable.`
- En el siguiente ejemplo, `workflow A` pasa todos sus secretos a `workflow B`, utilizando la palabra clave inherit. Luego `workflow B` llama a `workflow C`. ¿Cuál de las siguientes afirmaciones sobre los `secrets` es verdadera para ese ejemplo?
- ¿Cuándo deberías usar `caching`?
- ¿Cuándo deberías usar `artifacts`? (Selecciona dos.)
- Si un workflow se ejecuta en una rama `feature-a`, ¿puede restaurar `caches` creados en la rama predeterminada `main`?
- Para acceder a un `artifact` que fue creado en otra ejecución de workflow previamente activada, puedes:
- ¿Qué deberías usar para almacenar informes de cobertura o capturas de pantalla generados durante un workflow que ejecuta pruebas automatizadas para un repository?
- Solo puedes subir un archivo a la vez al usar la acción `actions/upload-artifact`
- En el trabajo `deploy`, si deseas acceder a los binarios (que contienen tu aplicación) creados en el trabajo `build`, deberías
- Un trabajo llamado `job2` está utilizando artefactos creados en `job1`. Por lo tanto, es importante asegurarse de que `job1` termine antes de que `job2` comience a buscar los artefactos. ¿Cómo debes crear esa dependencia?
- ¿Qué es verdadero acerca de `Starter Workflows`? (Selecciona tres.)
- Los secretos y las variables de configuración se pueden delimitar a: (Selecciona tres.)
- ¿Cuáles son los tres tipos de Actions?
- ¿Es verdadera esta afirmación? `Las acciones de contenedores Docker suelen ser más lentas que las acciones de JavaScript`
- Cuando creas una GitHub Action personalizada, debes almacenar el código fuente en el directorio `.github/workflows`
- Al crear GitHub Actions personalizadas, ¿en qué archivo deben definirse todos los `metadatos` de la acción?
- Un flujo de trabajo se ejecutó inicialmente en el `commit A` y falló. Solucionaste el flujo de trabajo con el siguiente `commit B`. Cuando vuelvas a ejecutar ese flujo de trabajo, ¿se ejecutará con el código de qué commit?
- ¿Cómo puedes requerir aprobaciones manuales por parte de un mantenedor si la ejecución del workflow está dirigida al entorno `production`?
- ¿Qué es cierto sobre los entornos?
- Al usar GitHub Actions para acceder a recursos en uno de los proveedores de nube (como AWS, Azure o GCP), la forma más segura y recomendada de autenticar es
- Tu repositorio público de código abierto contiene un workflow con un activador de evento `pull_request`. ¿Cómo puedes requerir aprobaciones para la ejecución de workflows activados desde forks de tu repositorio?
- ¿Cuál de las siguientes variables de entorno predeterminadas contiene el nombre de la persona o aplicación que inició la ejecución del workflow?
- ¿Cuáles de las siguientes son variables de entorno predeterminadas en GitHub Actions? (Selecciona tres.)
- Tu organización define un secreto `SomeSecret`, sin embargo, cuando haces referencia a ese secreto en un workflow usando `${{ secrets.SomeSecret }}` proporciona un valor diferente al esperado. ¿Cuál podría ser la razón de esto?
- ¿Cuál es una forma correcta de imprimir un mensaje de depuración?
- ¿Cómo pueden las organizaciones que utilizan GitHub Enterprise Server habilitar la sincronización automática de las GitHub Actions de terceros alojadas en GitHub.com con su instancia de GitHub Enterprise Server?
- ¿Dónde puedes encontrar los registros de conectividad de red para un GitHub self-hosted-runner?
- ¿Cómo puedes validar que tu self-hosted-runner de GitHub puede acceder a todos los servicios requeridos de GitHub?
- ¿Cuál es la forma correcta de activar un job solo si la variable de configuración `MY_VAR` tiene el valor de `MY_VALUE`?
- Para ejecutar un `step` solo si el secreto `MY_SECRET` ha sido configurado, puedes:
- ¿Cómo puedes usar la API de GitHub para descargar los registros de ejecución de un workflow?
- ¿Cómo puedes usar la API de GitHub para crear o actualizar un secret del repository?
- ¿Cómo puedes sobrescribir un GitHub Secret `API_KEY` a nivel de organización con un valor diferente al trabajar dentro de un repositorio? (Selecciona dos.)
- ¿Qué componentes se pueden reutilizar dentro de una GitHub Organization? (Selecciona cuatro.)
- ¿Cuántos trabajos se ejecutarán en el siguiente workflow?
- ¿Cuál de las siguientes variables de entorno predeterminadas contiene el nombre completo (por ejemplo, `octocat/hello-world`) del repository donde se está ejecutando el workflow?
- En un flujo de trabajo que tiene múltiples jobs, todos ejecutándose en runners alojados por GitHub, ¿es cierto que todos los jobs están garantizados para ejecutarse en la misma máquina del runner?
- ¿Cuál es la cantidad máxima de workflows reutilizables que se pueden llamar desde un solo archivo de workflow?
- ¿Qué es un runner auto-alojado?
- ¿Cuál de las siguientes afirmaciones es correcta acerca de GitHub Workflows y Actions?
- ¿En qué commit y rama se ejecutan los workflows programados en GitHub Actions?
- ¿Cuál es la sintaxis correcta para configurar el directorio para todos los comandos `run` en un workflow?
- ¿Cómo puedes reutilizar un flujo de trabajo definido en múltiples repositorios? (Elige dos.)
- ¿Cómo puedes asegurarte de que un job se ejecute solo en una rama específica?
- ¿Qué hace la palabra clave `needs` en un workflow de GitHub Actions?
- ¿Qué palabra clave te permite definir variables de entorno en un flujo de trabajo de GitHub Actions?
- ¿Cuál es el propósito de la palabra clave `with` en un flujo de trabajo de GitHub Actions?
- ¿Cuál de las siguientes sintaxis de GitHub Actions se utiliza para ejecutar múltiples comandos en un solo paso?
- ¿Cómo puedes almacenar en caché las dependencias para acelerar la ejecución del flujo de trabajo?
- ¿Qué hace la palabra clave `matrix` en un flujo de trabajo de GitHub Actions?
- ¿Cuál de los siguientes puede utilizarse para limitar el número de trabajos concurrentes que se ejecutan en un flujo de trabajo de GitHub Actions?
- ¿Cuál es el tiempo de espera predeterminado para un trabajo de GitHub Actions?
- ¿Cómo puedes especificar el sistema operativo para un trabajo en GitHub Actions?
- En un workflow de GitHub Actions, ¿cómo especificas una versión específica de Node.js para usar en un job?
- ¿Cómo referencias un secreto almacenado en GitHub Secrets en un workflow?
- ¿Cuál es el shell predeterminado utilizado por GitHub Actions en los runners de Windows?
- ¿Cuáles de las siguientes afirmaciones son verdaderas sobre agregar un self-hosted runner en GitHub Actions? (Elige tres).
- Seleccione la variable de entorno predeterminada que contiene el sistema operativo del runner que ejecuta el trabajo
- ¿Cómo maneja una pérdida de caché la acción `actions/cache` en GitHub Actions?
- ¿Cómo puedes especificar el horario de un flujo de trabajo de GitHub Actions para que se ejecute solo en días laborables?
- ¿Cuál es el enfoque recomendado para almacenar secretos de más de 48 KB?
- Selecciona funciones de verificación de estado en GitHub Actions
- ¿Cómo aseguras que el paso `Upload Failure test report` se ejecute solo si el paso `Run Tests` falla?
- ¿Qué contexto contiene información sobre el evento que desencadenó la ejecución de un workflow?
- En GitHub Actions, si defines tanto los filtros de ramas como de rutas, ¿cuál es el efecto en la ejecución del flujo de trabajo?
- ¿Cuál es la práctica recomendada para tratar las variables de entorno en GitHub Actions, independientemente del sistema operativo y la shell utilizada?
- ¿Cuál de las siguientes afirmaciones describe con precisión el comportamiento de los trabajos de workflow al referenciar las reglas de protección de un entorno?
- ¿Cuál es el propósito del parámetro `restore-keys` en `actions/cache` en GitHub Actions?
- ¿Qué variable deberías configurar como `true` para habilitar el registro de depuración de pasos?
- ¿Qué configuración es adecuada para desencadenar un workflow que se ejecute en eventos de webhook relacionados con acciones de check_run?
- ¿Cuál es el propósito de la palabra clave `timeout-minutes` en un paso?
- Dave está creando un flujo de trabajo con plantillas para su organización. ¿Dónde debe almacenar Dave los archivos del flujo de trabajo y los archivos de metadatos asociados para el flujo de trabajo con plantillas?
- Dave quiere ser notificado cuando se cree un comentario en un issue dentro de un repositorio de GitHub. ¿Qué disparador de evento debería usarse en la configuración del workflow?
- ¿Qué nivel de acceso se requiere en un repositorio de GitHub para eliminar archivos de registro de ejecuciones de flujo de trabajo?
- ¿Qué es verdadero acerca de la siguiente configuración del workflow si se activa en el repositorio `octo/my-dev-repo`?
- ¿Cómo puedes acceder a los valores actuales de las variables en una matriz dentro de un trabajo en el ejemplo a continuación:
- ¿Qué nivel de permiso se requiere para volver a ejecutar los workflows?
- ¿Cuándo puedes eliminar ejecuciones de workflows? (selecciona dos)
- ¿Quién puede eludir las reglas de protección de implementación configuradas para forzar la implementación (por defecto)?
- ¿Cómo puedes omitir la siguiente ejecución del workflow cuando haces un commit o creas un PR?
- ¿Cómo puedes determinar si una acción es una acción de contenedor observando su archivo action.yml?
- ¿Cuál es la sintaxis correcta para especificar un script de limpieza en una acción de contenedor?
- ¿Qué es verdadero sobre las variables predeterminadas? (elige tres)
- ¿Cuáles son los alcances definidos para las variables personalizadas en un workflow? (elige tres)
- ¿Qué se debe agregar a `actions/checkout` si `my-org/my-private-repo` es un repositorio privado diferente al que contiene el flujo de trabajo actual?
- Dada la siguiente configuración, ¿cuántos trabajos ejecutará GitHub Actions cuando se evalúe esta matriz?
- ¿A qué niveles se pueden definir las variables de entorno? (Elija tres)
- ¿Cómo debe un trabajo dependiente hacer referencia al valor `output1` producido por un trabajo llamado `job1` anteriormente en el mismo workflow?
- ¿Qué sintaxis de comando de flujo de trabajo establece correctamente una variable de entorno llamada 'API_VERSION' con el valor '2.1' para los pasos posteriores en un trabajo de GitHub Actions?
Preguntas de GitHub Admin
- Como administrador de una Organización de GitHub, deseas que los usuarios se autentiquen utilizando un proveedor de identidad corporativo. ¿Cuál de las siguientes opciones es una forma de lograrlo?
- ¿Qué es el GitHub dependency graph?
- ¿Cuál es el nivel mínimo de soporte que proporciona ayuda con la instalación y uso de Advanced Security?
- ¿Cuál de los siguientes problemas puede ayudar a resolver GitHub Support? (Elige cuatro.)
- ¿Cuáles de los siguientes son métodos correctos para generar y compartir un archivo de diagnóstico para GitHub Enterprise Server? (Elija dos).
- ¿Cuál de los siguientes es el procedimiento correcto para generar un paquete de soporte en GitHub Enterprise Server? (Elige dos.)
- ¿Qué endpoints proporciona la API de GitHub para administrar tu enterprise? (Elige seis.)
- ¿Cuáles son los pasos para instalar una aplicación de GitHub desde GitHub Marketplace para una organización?
- ¿Cuáles son los beneficios y riesgos de usar aplicaciones y acciones del GitHub Marketplace?
- ¿Cuáles son las implicaciones clave de habilitar SAML single sign-on (SSO) para una organización en GitHub Enterprise Cloud?
- ¿Cuál es una diferencia clave entre habilitar SAML Single Sign-On (SSO) para todas las organizaciones en una cuenta empresarial frente a habilitarlo para una sola organización en GitHub Enterprise Cloud?
- ¿Qué nivel de soporte de GitHub proporciona SLA y soporte escrito en inglés 24/7?
- ¿Cuáles son los pasos para habilitar y aplicar SAML SSO para una sola organización?
- ¿Cuál de los siguientes proveedores de identidad (IdPs) NO está oficialmente soportado ni probado internamente por GitHub Enterprise Cloud para SAML SSO?
- ¿Cómo se requiere la autenticación de dos factores (2FA) para una organización?
- ¿Qué proveedores de identidad (IdPs) son compatibles con la API SCIM de GitHub Enterprise Cloud para organizaciones? (Elige tres.)
- ¿Cuál es la función principal de Enterprise Managed Users en GitHub?
- ¿Cómo se provisionan las cuentas de usuario con Enterprise Managed Users?
- ¿Qué se requiere para que un usuario se autentique con una cuenta de Enterprise Managed Users?
- ¿Cuál afirmación es verdadera respecto a los nombres de usuario y la información de perfil para Enterprise Managed Users?
- ¿Cuáles son las implicaciones de que un usuario gestionado necesite contribuir a recursos fuera de la empresa?
- ¿Qué es SCIM en el contexto de GitHub?
- ¿Cuál es el propósito de SCIM y la sincronización de equipos en GitHub?
- ¿Cuáles son los métodos de autenticación válidos disponibles en GitHub? (elige seis.)
- ¿En qué se diferencian GitHub Enterprise Cloud y GitHub Enterprise Server?
- ¿Cuál de las siguientes son características adicionales proporcionadas por GitHub Enterprise Cloud en comparación con el plan GitHub Free? (elige cuatro.)
- ¿Cuál es el propósito de las cuentas empresariales en GitHub Enterprise Cloud?
- ¿Cuál de las siguientes es una opción de gestión exclusiva de GitHub Enterprise Cloud?
- ¿Cuál es la principal restricción de las cuentas de Usuario Administrado por la Empresa en GitHub Enterprise Cloud?
- ¿Para qué está diseñado principalmente GitHub Enterprise Server?
- ¿En qué entornos se puede implementar GitHub Enterprise Server?
- ¿Cuál de las siguientes es una característica clave de GitHub Enterprise Server?
- ¿Cómo se puede administrar GitHub Enterprise Server?
- ¿Qué recomienda GitHub para protegerse contra la pérdida de datos en GitHub Enterprise Server?
- ¿Cuál es el costo de uso de GitHub Actions para repositorios públicos?
- ¿Cómo se calculan los minutos para trabajos que se ejecutan en diferentes sistemas operativos en GitHub Actions?
- ¿Cuál es el límite de gasto predeterminado para GitHub Actions en cuentas con facturación mensual?
- ¿Cómo puede un propietario de la organización encontrar estadísticas sobre el uso de licencias para su GitHub Enterprise Server?
- ¿Cómo puede un administrador de una organización establecer permisos predeterminados para nuevos miembros en una organización de GitHub?
- ¿Cómo beneficia la sincronización de equipos con Microsoft Entra ID (anteriormente Azure AD) a las organizaciones de GitHub Enterprise Cloud?
- ¿Cuál es el propósito principal de una organización en GitHub?
- ¿Qué rol en una organización de GitHub tiene la autoridad para gestionar el acceso a los recursos de la organización?
- ¿Cómo se puede simplificar la gestión de acceso y la colaboración dentro de una organización de GitHub?
- ¿Qué plan de GitHub permite usar la exploración de secretos en repositorios privados?
- ¿Cuál es la ventaja de tener una cuenta empresarial en GitHub Enterprise Cloud para una organización?
- ¿Cómo puede una organización mejorar la seguridad de sus flujos de trabajo de GitHub Actions?
- ¿Cuáles de los siguientes son roles reconocidos dentro de una organización de GitHub?
- ¿Qué rol en una organización de GitHub tiene el nivel más alto de acceso?
- ¿Cuáles son los permisos predeterminados de un miembro en una organización de GitHub?
- ¿Cuál es la principal responsabilidad de un administrador de facturación en una organización de GitHub?
- ¿Cómo difiere el rol de un colaborador externo del de un miembro dentro de una organización de GitHub?
- ¿Cómo puede un propietario de la organización cambiar el rol de un miembro dentro de la organización?
- ¿Cómo puedes otorgar a un usuario los permisos mínimos necesarios para acceder a un repositorio específico dentro de una organización de GitHub?
- ¿Cuáles son las características y funcionalidades clave de los equipos dentro de una organización de GitHub?
- ¿Qué distingue a un equipo visible de un equipo secreto en una organización de GitHub?
- ¿Cómo benefician los equipos anidados a la estructura de una organización dentro de GitHub?
- ¿Qué se puede encontrar en la página de un equipo dentro de una organización de GitHub?
- ¿Cuál es el rol de un Security Manager dentro de una organización de GitHub?
- ¿Qué permisos tiene un administrador de GitHub App dentro de una organización?
- ¿Qué roles puede tener un miembro dentro de un equipo de GitHub?
- ¿Qué rol de repositorio en una organización de GitHub se recomienda para los colaboradores que necesitan gestionar proactivamente issues y pull requests sin tener acceso de escritura?
- ¿Cuáles son los roles de repositorio disponibles en una organización de GitHub? (Elija cinco.)
- ¿Qué funcionalidad proporciona el registro de auditoría a los administradores de una organización dentro de una organización de GitHub?
- ¿Qué formatos están disponibles para exportar el registro de auditoría de una organización de GitHub?
- ¿Cómo puede un administrador de la organización buscar en el registro de auditoría eventos relacionados con modificaciones de webhooks?
- ¿Por qué los webhooks podrían considerarse una alternativa eficiente al registro de auditoría o al sondeo de API en ciertos casos de uso dentro de las organizaciones de GitHub?
- ¿Qué herramientas se pueden usar para eliminar datos sensibles del historial de un repositorio Git?
- ¿Qué deberías hacer antes de ejecutar git filter-repo o BFG Repo-Cleaner para eliminar datos sensibles de tu repository?
- Después de eliminar datos sensibles del historial de un repositorio y enviarlos a GitHub, ¿cuál es un paso necesario para eliminar completamente los datos de GitHub?
- ¿Cuál de estas prácticas puede ayudar a evitar el compromiso de datos o archivos sensibles en un repositorio git?
- ¿Cuál de estas define mejor las Políticas de GitHub Enterprise?
- ¿Qué son las políticas empresariales en el contexto de GitHub Enterprise Cloud?
- ¿Qué pasos deben seguir los administradores de la organización para acceder a los registros de auditoría de las acciones realizadas dentro de su organización en GitHub?
- ¿Cuáles de los siguientes son tipos de tokens de acceso admitidos por GitHub? (Elige tres.)
- ¿Cuál es el límite principal de tasa para usuarios personales autenticados que realizan solicitudes REST API al GitHub API?
- ¿Cuál es la diferencia entre las GitHub Apps y las aplicaciones OAuth?
- ¿Cómo pueden las GitHub Apps reaccionar a eventos específicos y cuáles son algunos ejemplos de estos eventos?
- ¿Cómo pueden las empresas rastrear su uso de GitHub Actions?
- ¿Quién puede configurar listas de IP permitidas para una empresa en GitHub?
- ¿Pueden los propietarios de la organización gestionar las entradas de la lista de permitidos de IP heredadas de la lista de permitidos de la cuenta empresarial?
- ¿Qué runners debes usar con GitHub Actions cuando una lista de permitidos de IP está habilitada en tu enterprise?
- ¿Cómo puedes asegurar que tus runners autohospedados o runners hospedados más grandes puedan comunicarse con GitHub cuando usas una lista de permisos de IP?
- Cuando una lista de IP permitidas de Enterprise está habilitada, ¿qué sucede cuando intentas publicar tu sitio de GitHub Pages desde una rama en lugar de usar un flujo de trabajo personalizado de GitHub Actions?
- ¿Cuáles son algunos vectores potenciales de abuso al habilitar runners autohospedados en repositorios públicos? (Elige cuatro.)
- ¿Cómo deberías seleccionar runners apropiados para soportar las cargas de trabajo específicas de tu workflow?
- ¿Cómo se agrega un runner autohospedado a un repositorio de GitHub?
- ¿Qué se requiere para agregar un runner autoalojado a una organización en GitHub?
- ¿Cómo puedes gestionar el acceso a los runners auto-hospedados en una organización usando grupos de runners?
- ¿Qué pasos están involucrados en la creación de un grupo de runners autohospedados para una organización en GitHub?
- ¿Cómo cambias qué repositorios pueden acceder a un grupo específico de runners en una organización?
- ¿Cómo puedes utilizar bóvedas de terceros para gestionar secretos en GitHub Actions?
- ¿Qué gestores de paquetes y formatos son compatibles con GitHub Packages? (Elige cinco.)
- ¿Cómo se puede autenticar en GitHub Packages?
- ¿Qué se requiere para descargar o publicar un GitHub Package dentro de workflows, como con GitHub Actions u otras herramientas CI/CD?
- ¿Cuáles son las diferencias y casos de uso entre GitHub Packages y releases?
- ¿Por qué encabezado puedes verificar el número de solicitudes que has realizado en la ventana de límite de tasa actual al usar la GitHub REST API?
Preguntas de GitHub Advanced Security
- ¿Qué es CodeQL?
- ¿Qué significa `shifting left` en el contexto de la seguridad?
- ¿Qué son los Repository Security Advisories?
- ¿Qué herramienta te ayuda a mantener actualizadas las dependencias del repository?
- ¿Cuál de los siguientes es una lista seleccionada de vulnerabilidades de seguridad encontradas en proyectos de código abierto?
- ¿Cuál de estas características de seguridad de GitHub están disponibles de forma GRATUITA para repositorios personales públicos y privados? (Elige cuatro.)
- ¿Cuál de estas opciones describe mejor el escaneo de secretos?
- ¿Qué partes del repositorio son escaneadas por secret scanning? (Elige dos).
- ¿Cuál es el propósito del programa de socios de escaneo de secretos?
- Los repositorios públicos de usuarios personales, así como los repositorios públicos pertenecientes a organizaciones, pueden utilizar el escaneo de secretos de forma gratuita.
- ¿Cómo puedes evitar que se realicen commits con credenciales de proveedores de la nube en GitHub?
- ¿Cuál de estas afirmaciones es verdadera sobre el programa de asociación de escaneo de secretos de GitHub? (Elija tres.)
- ¿Cómo puedes excluir ciertos directorios o archivos del análisis de secretos?
- Has incluido algunos secretos falsos en tu código de prueba y han sido detectados por el escaneo de secretos de GitHub. ¿Qué puedes hacer para indicarle a GitHub que estos son secretos falsos usados en pruebas y que pueden ser ignorados por el escaneo de secretos? (Elige dos.)
- Has cometido accidentalmente tu token de acceso personal de GitHub en un repositorio público. ¿Qué acciones deberías tomar para evitar que tu cuenta sea comprometida?
- ¿Cuál es el comportamiento cuando se agrega o actualiza un nuevo patrón de secreto en el programa de socios de escaneo de secretos de GitHub?
- ¿Quién será notificado cuando se detecte un NUEVO secreto en un repositorio? (Elige cinco.)
- Cuando GitHub realiza un análisis de todo el código histórico en los repositorios de la empresa, ¿cuál es el comportamiento de notificación? (Seleccione dos.)
- ¿GitHub utiliza el mismo conjunto de patrones de escaneo de secretos tanto para alertas de usuario como para alertas de protección en push?
- ¿Cuáles son los tres diferentes conjuntos de patrones de escaneo de secretos que GitHub mantiene? (Seleccione tres.)
- Múltiples repositorios públicos a los que contribuyes no tienen habilitada la opción de protección de envío de secretos. ¿Qué puedes hacer para protegerte de enviar secretos accidentalmente a estos repositorios?
- Tu empresa tiene secretos internos que no deben ser enviados a los GitHub repositories. El patrón de estos secretos no es conocido por GitHub y, por lo tanto, no es detectado por secret scanning. ¿Qué pueden hacer las empresas para proteger a sus desarrolladores de enviar estos secretos accidentalmente a los repositories en su GitHub Organization?
- ¿Qué información proporcionan las alertas de Dependabot?
- ¿Qué es el gráfico de dependencias de GitHub?
- ¿El gráfico de dependencias de GitHub está disponible de forma gratuita para todos los repositorios?
- ¿Cómo sabe GitHub Dependency graph qué dependencias está utilizando tu proyecto? (Elige dos.)
- ¿Cuándo se actualizará el gráfico de dependencias de GitHub para tu repositorio? (Elige dos.)
- ¿En qué formato puedes exportar el gráfico de dependencias de GitHub de tu repository?
- ¿Puede tu repository usar Dependency Graph sin usar Dependabot Alerts?
- ¿Qué función es un requisito previo para usar Dependabot Alerts en un repositorio?
- ¿Cuáles de estas afirmaciones sobre Dependabot Alerts son verdaderas? (Elige tres.)
- ¿Cuáles son los principales beneficios de la función Security Overview en GitHub?
- ¿Qué es CodeQL?
- ¿Qué indican las alertas de Dependabot en GitHub?
- ¿Cuál es el propósito del escaneo de código en GitHub?
- ¿Está disponible el análisis de secretos tanto para repositorios públicos como privados en GitHub?
- ¿Qué hace la configuración predeterminada del análisis de CodeQL en GitHub?
- ¿Cuál es el propósito principal de usar la CLI de CodeQL?
- ¿Cuál de los siguientes lenguajes NO es compatible con CodeQL para el escaneo de código?
- ¿Cómo analiza CodeQL el código en GitHub?
- ¿Cómo se puede utilizar CodeQL en un sistema CI externo junto con repositorios de GitHub?
- ¿Cuál de estas afirmaciones no es verdadera sobre el escaneo de secretos en GitHub?
- ¿Qué claves de nivel superior son necesarias en el archivo `dependabot.yml`?
- ¿Qué GitHub Action se puede usar para subir un archivo SARIF de terceros?
- ¿Qué herramienta se puede usar en un sistema de CI de terceros para subir resultados de análisis de código a GitHub?
- ¿Qué se requiere para que un servidor de CI cargue resultados SARIF en GitHub?
- ¿Qué ocurre cuando se sube un segundo archivo de resultados SARIF a GitHub para un único commit?
- ¿Cómo pueden los usuarios excluir directorios específicos de las alertas de análisis de secretos en GitHub?
- ¿Qué clave debe utilizarse en un archivo `secret_scanning.yml` para excluir directorios de las alertas de escaneo de secretos en GitHub?
- ¿Cuál es el número máximo de patrones personalizados que se pueden definir para la detección de secretos en GitHub?
- Completa el espacio en blanco: `GitHub __________ es una función que puedes usar para analizar el código en un repositorio de GitHub y encontrar vulnerabilidades de seguridad y errores de codificación.`
- ¿Qué función de GitHub Advanced Security te permite encontrar, clasificar y priorizar soluciones para problemas nuevos y existentes en tu código?
- ¿Cómo puedes habilitar el análisis de código para un repositorio?
- ¿Cómo puedes configurar tu repositorio de GitHub para ejecutar un análisis de CodeQL en un programa? (Elige dos.)
- Una organización ha comenzado recientemente a usar el análisis de CodeQL para todas las pull requests en sus repositorios, así como a ejecutar el análisis en un horario por hora. Desde entonces, están experimentando facturas de GitHub Actions más altas de lo habitual. ¿Cuál es la causa más probable de esto?
- Si no deseas usar GitHub Actions, puedes ejecutar el análisis de código en un sistema de CI externo y luego subir los resultados a GitHub.
- Cuando se utiliza un sistema de CI de terceros para ejecutar un escaneo de código, ¿qué herramienta de GitHub necesitas para analizar la base de código?
- Cuando usas GitHub Actions como tu sistema de CI y una herramienta de terceros para ejecutar el escaneo de código, ¿cómo puedes subir los resultados SARIF a GitHub?
- ¿Puedes usar el análisis de CodeQL con sistemas de CI de terceros?
- ¿Cuál de estas afirmaciones es verdadera sobre el escaneo de código? (Elige dos.)
- Cuando utilizas el análisis de CodeQL en tu flujo de trabajo de GitHub Actions, ¿con qué frecuencia se activa el escaneo?
- ¿Cuál es el efecto de agregar la palabra clave `paths-ignore` a tu flujo de trabajo de escaneo de código con GitHub Actions?
- El análisis con CodeQL es compatible con:
- ¿Para qué se utilizan las consultas de CodeQL?
- ¿Qué es QL?
- ¿Qué es un conjunto de consultas CodeQL?
- ¿Cuáles son los diferentes tipos de paquetes de CodeQL? (Elige tres.)
- ¿Qué es un paquete de consultas de CodeQL?
- ¿Cuáles son los pasos del flujo de trabajo de análisis de CodeQL?
- ¿Qué es la extracción en el contexto del análisis de código CodeQL?
- ¿Cuáles de estas afirmaciones son ciertas con respecto a ejecutar un análisis de CodeQL en bases de código con múltiples lenguajes de programación? (Elige dos.)
- ¿Cuáles son las diferencias cuando se ejecuta la creación de bases de datos de CodeQL para lenguajes compilados e interpretados? (Elige dos.)
- ¿Dónde puedes ver cuándo se ejecutó por última vez el análisis de CodeQL al usar la configuración predeterminada de escaneo de código?
- ¿Cuáles de las siguientes afirmaciones sobre la activación de la configuración predeterminada de análisis de CodeQL son verdaderas? (Elige tres.)
- ¿Cómo puedes personalizar tu configuración avanzada de escaneo de CodeQL con conjuntos de consultas adicionales de CodeQL? (Elige dos.)
- Cuando ejecutas un análisis de CodeQL en GitHub Actions, ¿qué Actions deberías usar? (Elige tres.)
- ¿Cuál es el método más simple para ejecutar un análisis de CodeQL de forma concurrente para cada lenguaje en un repositorio multi-lenguaje utilizando GitHub Actions?
- ¿Cómo puedes usar un archivo de configuración personalizado de CodeQL en un flujo de trabajo de GitHub Actions?
- ¿Dónde puedes especificar las consultas de CodeQL para ejecutar en un workflow de GitHub Actions? (Elige dos).
- ¿Cuál es el propósito del parámetro `external-repository-token` en la acción de GitHub `github/codeql-action/init`?
- ¿Qué comando CLI de CodeQL se utiliza para crear una base de datos de CodeQL?
- ¿Cuál es el propósito del comando `codeql database analyze` en CodeQL CLI?
- Como parte de tu pipeline de integración continua en Jenkins, has creado y analizado con éxito una base de datos CodeQL, produciendo así un archivo SARIF. ¿Cómo puedes subir el archivo SARIF a GitHub? (Elige dos).
- ¿Qué detalles puedes encontrar en una página de alerta de escaneo de código? (Elige tres.)
- ¿Cuáles de estas afirmaciones sobre la visualización de los resultados de un análisis de CodeQL son verdaderas? (Elija dos.)
- Cuando un flujo de trabajo de GitHub Actions de análisis de CodeQL detecta una nueva vulnerabilidad en un pull request, ¿dónde puedes encontrar la información sobre esa vulnerabilidad?
- Al ver una alerta de análisis de código, ¿para qué se utiliza la opción `Mostrar rutas`?
- ¿Qué significa descartar una alerta de análisis de código?
- ¿Cuál de estos NO es un enfoque válido que se puede tomar para reducir el tiempo que tarda en completarse el flujo de trabajo de análisis de CodeQL?
- ¿Cuál es el propósito de definir una categoría SARIF?
- ¿Cómo puedes habilitar las funciones de GitHub Advanced Security en GitHub Enterprise Server? (Elige dos.)
- ¿Cómo puedes habilitar las funciones de GitHub Advanced Security para todos los repositories en una organización en GitHub Enterprise Cloud?
- Como mantenedor de un repository, ¿dónde deberías poner las instrucciones sobre cómo reportar una vulnerabilidad de seguridad en tu código base?
- ¿Qué es una política de seguridad de GitHub?
- ¿Cómo puedes establecer una política de seguridad predeterminada para todos los repositorios en la Organización de GitHub `my-org`?
- ¿Qué endpoint de la API se puede utilizar para recuperar una lista de todas las alertas de Dependabot para una enterprise?
- ¿Qué endpoint de la API se puede utilizar para recuperar una lista de todas las alertas de análisis de secretos para una organización?
- ¿Qué endpoint de API se puede usar para recuperar una lista de todas las alertas de análisis de código en un repositorio?
- ¿Cuál de estas afirmaciones define mejor una dependencia vulnerable?
- ¿Qué son las actualizaciones de seguridad de Dependabot?
- Las alertas de Dependabot están habilitadas por defecto en:
- ¿Quién puede habilitar las alertas de Dependabot en un repositorio?
- ¿Cuál es el nivel de acceso más bajo necesario para ver las alertas de Dependabot en un repositorio dentro de una organización?
- Para habilitar Dependabot Alerts en todos los repositories de una organización, deberías:
- ¿Cuál de estos es un archivo de configuración válido de `dependabot.yml`?
- ¿Cuál de estos no es un canal admitido por GitHub para recibir alertas de Dependabot?
- ¿Qué son las reglas de auto-triage de Dependabot?
- ¿Cómo puedes automatizar la desestimación de alertas de baja gravedad de Dependabot?
- Para habilitar las actualizaciones de seguridad de Dependabot en todos los repositorios de una organización, debes:
- La herramienta que verifica si una pull request introduce dependencias con vulnerabilidades de seguridad se llama:
- Necesitas habilitar GitHub Actions para
- ¿Qué significa `CVSS`?
- ¿Qué significa `CVE`?
- ¿Qué significa `CWE`?
- ¿Qué comando de comentario de Dependabot completará con éxito un pull request?
- Los trabajos que se ejecutan en runners de macOS alojados por GitHub consumen minutos a una tarifa __ que los runners de Linux consumen
Preguntas de GitHub Copilot
- ¿GitHub Copilot es gratuito para todos los usuarios?
- ¿Cuál de las opciones a continuación NO es una forma posible de otorgar acceso a Copilot para los miembros de una organización?
- ¿Qué IDEs admite GitHub Copilot? (Elige dos.)
- ¿Qué comando se utiliza para instalar la extensión de GitHub Copilot en la CLI?
- ¿Cuáles son algunos de los principios de la Ingeniería de Prompts? (Elige tres.)
- ¿Cómo puedes excluir archivos específicos de GitHub Copilot?
- ¿Qué es cierto acerca de las exclusiones de contenido de Copilot? (Elige dos)
- ¿Cuál de las siguientes opciones describe el archivo de configuración del editor de GitHub Copilot?
- ¿Cuál de las siguientes describe cómo utilizar la API de Productividad de GitHub Copilot?
- ¿Cuál de los siguientes integra GitHub Copilot Chat con herramientas externas?
- ¿Cómo puedes proporcionar a GitHub Copilot contexto para generar respuestas personalizadas para tu repositorio?
- ¿Puede GitHub Copilot usar información semántica de un archivo que esté excluido por las exclusiones de contenido de GitHub Copilot?
- ¿Qué sucede cuando excluyes contenido de GitHub Copilot? (Elige dos)
- ¿Cuál es la forma más fácil de comenzar a usar GitHub Copilot?
- ¿Qué analiza GitHub Copilot para ofrecer sugerencias relevantes mientras desarrollas nuevo código?
- ¿Cuál de las siguientes opciones describe mejor a GitHub Copilot?
- ¿Cómo maneja GitHub Copilot la retención de datos para sugerencias de código en el IDE?
- ¿Qué pasos ocurren cuando el servicio proxy de GitHub Copilot procesa un prompt?
- ¿Qué conjunto de principios representa correctamente los seis principios clave de Microsoft para la inteligencia artificial responsable que guían el desarrollo de GitHub Copilot?
- ¿Cuál de las siguientes es un beneficio potencial de usar GitHub Copilot para mejorar los flujos de trabajo de los desarrolladores?
- ¿Qué afirmación describe correctamente la funcionalidad de comandos CLI de GitHub Copilot?
- ¿Cuál es el propósito principal del comando '/tests' en GitHub Copilot?
- ¿Cómo se calcula el uso de asientos para GitHub Copilot a nivel empresarial durante un ciclo de facturación?
- ¿Cómo funciona la función de coincidencia de código público de GitHub Copilot?
- ¿Cuáles son las verificaciones de postprocesamiento realizadas en las respuestas de GitHub Copilot?
- ¿Qué elementos puede usar GitHub Copilot como contexto al generar sugerencias?
- ¿Cuál de los siguientes NO es un modo seleccionable en GitHub Copilot Chat?
- Al agregar contexto en el chat, es posible agregar archivos individuales, pero no carpetas enteras. Esta afirmación es:
- ¿Cuál de los siguientes elementos se pueden agregar como contexto para tu entrada en GitHub Copilot Chat? (Selecciona tres.)
- ¿Qué son las acciones inteligentes?
- ¿Qué características están disponibles en GitHub Copilot y GitHub Copilot Chat?
- ¿Cuáles de las frases son correctas? (Selecciona dos.)
- ¿Para qué se utiliza un alias al usar GitHub Copilot?
- ¿Cuáles afirmaciones son correctas sobre GitHub Copilot CLI? (Selecciona tres.)
- Estás desarrollando una aplicación en Kotlin. ¿Qué debes tener en cuenta al usar GitHub Copilot?
- ¿Dónde puedes encontrar información sobre preocupaciones relacionadas con la seguridad, propiedad intelectual y privacidad en el uso de GitHub Copilot?
- ¿Cuál de los planes de suscripción de GitHub Copilot te permite especificar directrices de codificación para revisiones de código?
- ¿Cuáles afirmaciones son correctas con respecto al uso de @workspace y #codebase? (Seleccione dos).