Examinar as anotações de pull request no GitHub e no Azure DevOps

Você pode revisar e agir sobre as anotações de pull request do Defender para Nuvem no GitHub e no Azure DevOps. Use essas anotações para resolver problemas de segurança antes de mesclar código.

Resolver problemas de segurança no GitHub

Para resolver problemas de segurança no GitHub, faça o seguinte:

  1. Percorra a página da pull request para encontrar um arquivo afetado com uma anotação.

  2. Siga as etapas de remediação na anotação. Para não corrigir a anotação, selecione Ignorar alerta.

  3. Selecione um motivo para dispensar:

    • Não vai resolver: O alerta é anotado, mas não será corrigido.
    • Falso positivo: O alerta não é válido.
    • Usado em testes: O alerta não está no código de produção.

Resolver problemas de segurança no Azure DevOps

Depois de configurar as anotações de pull requests do Defender para Nuvem, você pode visualizar todos os problemas detectados.

Para resolver problemas de segurança no Azure DevOps, faça o seguinte:

  1. Entre no Azure DevOps.

  2. Vá em Pull requests e selecione um pull request.

    Captura de tela mostrando como acessar as solicitações de pull.

  3. Selecione Arquivos e encontre uma linha afetada com uma anotação.

  4. Siga as etapas de remediação na anotação.

  5. Selecione Ativo para alterar o status da anotação e acessar o menu suspenso.

  6. Selecione uma ação a ser realizada:

    • Ativo: O status padrão para novas anotações.
    • Pendente: A descoberta está sendo trabalhada.
    • Resolvido: A conclusão foi resolvida.
    • Não vai corrigir: A constatação é anotada, mas não será corrigida.
    • Encerrado: A discussão nesta anotação está encerrada.

A segurança do DevOps no Defender para Nuvem reativará uma anotação se o problema de segurança não for corrigido em uma nova iteração.

Conteúdo relacionado

  • Última atualização em