Corriger du code avec Microsoft Security Copilot

Microsoft Defender for Cloud s’intègre à Microsoft Security Copilot pour vous aider à résoudre les problèmes d’Infrastructure as Code (IaC) dans vos dépôts de code. En utilisant Copilot, vous pouvez détecter et corriger les problèmes de sécurité dès le début du cycle de développement. Copilot crée des pull requests (PR) qui corrigent les problèmes qu’il détecte. Les PR générés automatiquement aident à garantir que les problèmes de code sont corrigés rapidement et correctement.

Avant de commencer, assurez-vous de remplir les prérequis pour Defender for Cloud, Security Copilot et intégration de dépôt.

Prerequisites

Avant de commencer, assurez-vous que les conditions préalables suivantes sont en place :

• Activez Defender for Cloud sur votre environnement
• Connecter votre environnement Azure DevOps à Defender for Cloud
• Configurer l’extension Sécurité Microsoft DevOps Azure DevOps
• Vérifiez et assurez-vous de respecter les exigences de support de sécurité DevOps et les prérequis
• Avoir accès à Azure Copilot
• Avoir des unités de calcul de sécurité assignées à Microsoft Security Copilot

Corriger un résultat d’analyse Infrastructure as Code

Vous pouvez utiliser Copilot dans Defender for Cloud pour corriger les problèmes signalés. Suivez ces étapes pour résoudre une conclusion :

1. Connectez-vous au portail Azure.

2. Recherchez et sélectionnez Microsoft Defender for Cloud.

3. Accédez à Recommandations.

4. Recherchez et sélectionnez la recommandation Les résultats de l'analyse de l'infrastructure en tant que code doivent être résolus pour les référentiels Azure DevOps.

   

5. Sélectionnez Réduire les risques avec Copilot.

   

6. Sélectionnez Aidez-moi à corriger cette recommandation.

7. Sélectionnez vérification de sécurité.

8. Sélectionnez la description qui correspond à la conclusion du contrôle de sécurité.

9. Sélectionnez Sélectionner.

   

10. Passez en revue le résumé du correctif de code.

11. Cliquez sur Envoyer.

12. Sélectionnez le lien pull request affiché dans les résultats du Copilot.

13. Vérifier le pull request.

Après que Copilot ait créé la pull request dans votre dépôt de code, un développeur devrait la revoir et l’approuver avant de fusionner.

Étape suivante