Microsoft Security Copilot を使用してコードを修復する

Microsoft Defender for CloudはMicrosoft Security Copilotと連携し、コードリポジトリ内のInfrastructure as Code(IaC)問題の修正を支援します。 Copilotを使うことで、開発サイクルの早期にセキュリティ問題を発見し修正することができます。 Copilotは問題を修正するプルリクエスト(PR)を作成します。 自動生成PRはコードの問題を迅速かつ正確に修正するのに役立ちます。

始める前に、Defender for Cloud、Security Copilot、リポジトリ統合の前提条件を満たしていることを確認してください。

前提条件

始める前に、以下の前提条件が整っているか確認してください:

Infrastructure as Code（IaC）スキャン結果を修正する

Defender for CloudのCopilotを使ってフラグが立てられた問題を修正できます。 発見を解決するためには以下の手順に従います:

  1. Azure portal にサインインする

  2. 「Microsoft Defender for Cloud」を検索して選択します。

  3. [推奨事項] に移動します。

  4. コードとしてのインフラストラクチャのスキャン結果が未解決であるという推奨事項のある Azure DevOps リポジトリを検索して選択します。

    検索した推奨事項を示すスクリーンショット。

  5. [Reduce risk with Copilot] (Copilot を使用してリスクを軽減する) を選択します。

    [概要と副操縦] ボタンが配置されている場所を示すスクリーンショット。

  6. [Help me remediate this recommendation] (この推奨事項の修復に関するヘルプ) を選択します。

  7. [セキュリティ チェック] を選択します。

  8. セキュリティチェックの結果に合致する説明を選択します。

  9. [選択]

    選択ボタンがある場所を示すスクリーンショット。

  10. コード修正の要約を確認します。

  11. 送信を選択します。

  12. Copilotの結果に表示されるプルリクエストリンクを選択してください。

  13. pull request をレビューします。

Copilotがコードリポジトリにプルリクエストを作成した後、開発者はマージする前にそれを確認・承認すべきです。

次のステップ

コードとしてのインフラストラクチャで構成の誤りをスキャンする

  • Last updated on