Microsoft annonce la disponibilité générale de GitHub Advanced Security pour Azure DevOps

Microsoft annonce la sortie officielle de GitHub Advanced Security pour Azure DevOps. Cette nouvelle fonctionnalité apporte la suite de fonctionnalités de sécurité de GitHub Advanced Security, notamment l’analyse du code, des secrets et des dépendances, aux référentiels Azure. Actuellement, GitHub Advanced Security pour Azure DevOps est uniquement disponible pour les services Azure DevOps. Par conséquent, cela ne fonctionne pas avec Azure DevOps Server.

GitHub Advanced Security pour Azure présente les fonctionnalités suivantes :

• Protection push de l'analyse confidentielle : vérifie les push de code pour les validations contenant des secrets publics (tels que les informations d'identification)
• Analyse du référentiel d'analyse confidentielle : analyse les référentiels et recherche les secrets publics commis accidentellement
• Analyse des dépendances – Recherchez les vulnérabilités connues dans les dépendances open source (directes et transitives)
• Analyse du code – Utilisez le moteur d'analyse statique CodeQL pour identifier les vulnérabilités des applications au niveau du code telles que l'injection SQL et les contournements d'authentification

Par commentaires des clients, Microsoft a intégré GitHub Advanced Security à Microsoft Defender for Cloud, permettant aux organisations d'afficher toutes les alertes de tous les référentiels sur Azure DevOps et GitHub dans une plate-forme de gestion unique avec Cloud Defender for Cloud Microsoft.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!