Microsoft는 Azure DevOps용 GitHub Advanced Security의 일반 공급을 발표했습니다.

Microsoft는 Azure DevOps용 GitHub Advanced Security의 공식 릴리스를 발표했습니다. 이 새로운 기능은 코드, 비밀, 종속성 검색을 포함한 GitHub Advanced Security의 보안 기능 모음을 Azure 리포지토리에 제공합니다. 현재 Azure DevOps용 GitHub Advanced Security는 Azure DevOps 서비스에만 사용할 수 있습니다. 따라서 Azure DevOps Server에서는 작동하지 않습니다.

GitHub Advanced Security for Azure에는 다음 기능이 있습니다.

• 기밀 검색 푸시 보호: 공개 비밀(예: 자격 증명)이 포함된 커밋에 대한 코드 푸시를 확인합니다.
• 기밀 검색 리포지토리 검색: 리포지토리를 검색하고 실수로 커밋된 공개 비밀을 찾습니다.
• 종속성 스캔 – 오픈 소스 종속성(직접 및 전이적)에서 알려진 취약점 검색
• 코드 스캔 – CodeQL 정적 분석 엔진을 사용하여 SQL 삽입 및 인증 우회와 같은 코드 수준 애플리케이션 취약점 식별

고객 피드백에 따라, Microsoft는 GitHub Advanced Security를 ​​Microsoft Defender for Cloud와 통합하여 조직이 Cloud Microsoft용 Cloud Defender를 사용하는 단일 관리 플랫폼에서 Azure DevOps 및 GitHub의 모든 리포지토리에 대한 모든 경고를 볼 수 있도록 합니다.

위 내용은 Microsoft는 Azure DevOps용 GitHub Advanced Security의 일반 공급을 발표했습니다.의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!