4プロジェクト管理とセキュリティ

• 4.1権限管理とアカウント保護

  安全な運用の土台となる「適切な権限」と「強い認証」を学びます。リポジトリのロールと最小権限、Team による付与、可視性（Public/Private/Internal）、そして 2FA・PAT・SSH によるアカウント保護を押さえます。

• 4.2GitHub のセキュリティ機能

  GitHub がコードとサプライチェーン（依存関係）を守る機能を概観します。コードを守る Code scanning、秘密を守る Secret scanning、依存を守る Dependabot、そして署名コミットや監査ログを認識レベルで押さえます。