Granska anteckningar för pull-begäranden i GitHub och Azure DevOps

Du kan granska och agera på Defender för molnet pull request-annotationer i GitHub och Azure DevOps. Använd de här anteckningarna för att lösa säkerhetsproblem innan du sammanfogar kod.

Lösa säkerhetsproblem i GitHub

Så här löser du säkerhetsproblem i GitHub:

1. Bläddra igenom pull request-sidan för att hitta en berörd fil med en anmärkning.

2. Följ åtgärdsstegen i anteckningen. Om du väljer att inte åtgärda kommentaren väljer du Stäng avisering.

3. Välj en orsak att avfärda:

   • Kommer inte att fixa: Varningen noteras men kommer inte att åtgärdas.
   • Falskt positivt: Aviseringen är inte giltig.
   • Används i tester: Aviseringen finns inte i produktionskoden.

Lösa säkerhetsproblem i Azure DevOps

Efter att du konfigurerat Defender för molnet pull request-annotationer kan du se alla upptäckta fel.

Så här löser du säkerhetsproblem i Azure DevOps:

1. Logga in på Azure DevOps.

2. Gå till Pull requests och välj en pull request.

   

3. Välj Filer och hitta en berörd rad med en anteckning.

4. Följ åtgärdsstegen i anteckningen.

5. Välj Aktiv om du vill ändra status för anteckningen och komma åt den nedrullningsbara menyn.

6. Välj en åtgärd att vidta:

   • Aktiv: Standardstatus för nya anteckningar.
   • Väntande: Fyndet åtgärdas.
   • Beslut: Upptäckten är behandlad.
   • Kommer inte att åtgärda: Upptäckten noteras men kommer inte att åtgärdas.
   • Avslutat: Diskussionen i denna anmärkning är avslutad.

DevOps-säkerhet i Defender för molnet återaktiverar en anteckning om säkerhetsproblemet inte har åtgärdats i en ny iteration.

Relaterat innehåll

• DevOps-säkerhet i Defender för molnet
• Lär dig hur du upptäcker felkonfigurationer i Infrastructure as Code
• DevOps-säkerhet i Defender för molnet