Aantekeningen voor pull-aanvragen bekijken in GitHub en Azure DevOps

Je kunt pull request-annotaties van Defender voor Cloud bekijken en erop reageren in GitHub en Azure DevOps. Gebruik deze aantekeningen om beveiligingsproblemen op te lossen voordat u code samenvoegt.

Beveiligingsproblemen in GitHub oplossen

Beveiligingsproblemen in GitHub oplossen:

1. Scroll door de pull request-pagina om een getroffen bestand met een annotatie te vinden.

2. Volg de herstelstappen in de aantekening. Als u ervoor kiest om de aantekening niet te herstellen, selecteert u Waarschuwing negeren.

3. Selecteer een reden om af te wijzen:

   • Lost het niet op: De melding wordt genoteerd maar wordt niet opgelost.
   • Vals positief: De waarschuwing klopt niet.
   • Gebruikt in tests: De waarschuwing staat niet in de productiecode.

Beveiligingsproblemen in Azure DevOps oplossen

Nadat je de pull request-annotaties van Defender voor Cloud hebt geconfigureerd, kun je alle gedetecteerde problemen bekijken.

Beveiligingsproblemen in Azure DevOps oplossen:

1. Meld u aan bij Azure DevOps.

2. Ga naar pull requests en selecteer een pull request.

   

3. Selecteer Bestanden en zoek een getroffen regel met een annotatie.

4. Volg de herstelstappen in de aantekening.

5. Selecteer Actief om de status van de aantekening te wijzigen en open de vervolgkeuzelijst.

6. Selecteer een actie die u wilt uitvoeren:

   • Actief: De standaardstatus voor nieuwe annotaties.
   • In behandeling: Aan de bevinding wordt gewerkt.
   • Opgelost: De bevinding is aangepakt.
   • Zal niet repareren: De bevinding wordt genoteerd maar zal niet worden opgelost.
   • Gesloten: De discussie in deze annotatie is gesloten.

DevOps-beveiliging in Defender voor Cloud activeert een aantekening opnieuw als het beveiligingsprobleem niet is opgelost in een nieuwe iteratie.

Verwante onderwerpen

• DevOps-beveiliging in Defender voor Cloud
• Leer hoe je verkeerde configuraties in Infrastructure as Code kunt ontdekken
• DevOps-beveiliging in Defender voor Cloud