GitHubやAzure DevOpsでDefender for Cloudのプルリクエスト注釈を確認し、対応できます。 コードをマージする前に、これらの注釈を使用してセキュリティの問題を解決します。
GitHub のセキュリティに関する問題を解決する
GitHub のセキュリティに関する問題を解決するには次のようにします。
プルリクエストのページをスクロールして、注釈付きの影響を受けたファイルを探してください。
注釈の修復手順に従います。 注釈を修復しない場合は、[アラートを無視] を選択します。
無視する理由を選択します。
- 修正されない:アラートは記録されていますが修正されません。
- 誤検知:アラートは有効ではありません。
- テストでの使用:アラートは本番コードには含まれていません。
Azure DevOps のセキュリティに関する問題を解決する
Defender for Cloudのプルリクエスト注釈を設定すると、検出されたすべての問題を確認できます。
Azure DevOps のセキュリティに関する問題を解決には、次のようにします。
Azure DevOps にサインインします。
プルリクエストに行き、プルリクエストを選択してください。
ファイル を選択し、 注釈付きの影響を受けた行を探してください。
注釈の修復手順に従います。
[アクティブ] を選択して注釈の状態を変更し、ドロップダウン メニューにアクセスします。
実行するアクションを選択します。
- アクティブ:新しい注釈のデフォルト状態。
- 保留中:調査結果は現在進行中です。
- 解決:発見について対処する。
- 修正されない:発見は記録されていますが修正されません。
- 終了:この注釈の議論は終了しています。
セキュリティの問題が新しいイテレーションで修正されない場合、Defender for Cloud での DevOps セキュリティは注釈を再アクティブ化します。