Corrigir código com Microsoft Security Copilot

O Microsoft Defender para Nuvem se integra ao Microsoft Security Copilot para ajudar você a corrigir problemas de Infraestrutura como Código (IaC) em seus repositórios de código. Ao usar o Copilot, você pode detectar e corrigir problemas de segurança logo no início do ciclo de desenvolvimento. O Copilot cria pull requests (PRs) que corrigem os problemas encontrados. PRs gerados automaticamente ajudam a garantir que os problemas de código sejam corrigidos rápida e corretamente.

Antes de começar, certifique-se de cumprir os pré-requisitos para integração com Defender para Nuvem, Security Copilot e repositórios.

Pré-requisitos

Antes de começar, certifique-se de que os seguintes pré-requisitos estejam em vigor:

• Ative o Defender para Nuvem no seu ambiente
• Conectar seu ambiente de Azure DevOps ao Defender para Nuvem
• Configurar a extensão Segurança da Microsoft DevOps para o Azure DevOps
• Revise e certifique-se de que atende aos requisitos de suporte de segurança e pré-requisitos do DevOps
• Ter acesso ao Azure Copilot.
• Tenha Unidades de Computação de Segurança atribuídas para o Microsoft Security Copilot

Remediar uma infraestrutura como descoberta de verificação de código

Você pode usar o Copilot no Defender para Nuvem para corrigir problemas sinalizados. Siga estes passos para resolver uma constatação:

1. Entre no portal do Azure.

2. Pesquise e selecione Microsoft Defender para Nuvem.

3. Vá para Recomendações.

4. Pesquise e selecione Repositórios do Azure DevOps devem ter infraestrutura conforme as descobertas de verificação de código resolvidas recomendação.

   

5. Selecione Reduzir riscos com o Copilot.

   

6. Selecione Ajude-me a corrigir essa recomendação.

7. Selecione verificação de segurança.

8. Selecione a descrição que corresponder à conclusão da verificação de segurança.

9. Selecione Selecionar.

   

10. Revise o resumo da correção do código.

11. Selecione Enviar.

12. Selecione o link de pull request mostrado nos resultados do Copilot.

13. Revise a solicitação de pull.

Depois que o Copilot cria o pull request no seu repositório de código, o desenvolvedor deve revisá-lo e aprová-lo antes de mesclar.

Próximas etapas