Revisar anotações de solicitação pull no GitHub e no Azure DevOps

Pode rever e agir sobre as anotações de pull request do Defender para a Cloud no GitHub e no Azure DevOps. Use estas anotações para resolver questões de segurança antes de fundir código.

Resolver problemas de segurança no GitHub

Para resolver problemas de segurança no GitHub:

1. Percorra a página de pull requests para encontrar um ficheiro afetado com uma anotação.

2. Siga os passos de remediação na anotação. Se você optar por não corrigir a anotação, selecione Ignorar alerta.

3. Selecione um motivo para demitir:

   • Não vai resolver: O alerta é registado mas não será corrigido.
   • Falso positivo: O alerta não é válido.
   • Usado em testes: O alerta não está no código de produção.

Resolver problemas de segurança no Azure DevOps

Depois de configurar as anotações de pull request do Defender para a Cloud, pode ver todos os problemas detetados.

Para resolver problemas de segurança no Azure DevOps:

1. Iniciar sessão no Azure DevOps.

2. Vai a Pull requests e seleciona um pull request.

   

3. Selecione Ficheiros e encontre uma linha afetada com uma anotação.

4. Siga os passos de remediação na anotação.

5. Selecione Ativo para alterar o estado da anotação e aceder ao menu suspenso.

6. Selecione uma ação a ser executada:

   • Ativo: O estado padrão para novas anotações.
   • Pendente: A descoberta está a ser trabalhada.
   • Resolvido: A conclusão é resolvida.
   • Não será corrigido: O problema é registado, mas não será corrigido.
   • Encerrado: A discussão nesta anotação está encerrada.

A segurança de DevOps no Defender para a Cloud reativa uma anotação se o problema de segurança não for corrigido em uma nova iteração.

Conteúdo relacionado

• Segurança do DevOps no Defender para a Cloud
• Aprenda a detetar configurações incorretas no Infrastructure as Code
• Segurança do DevOps no Defender para a Cloud