Microsoft 宣布 GitHub Advanced Security for Azure DevOps 正式发布

偷偷努力，悄无声息地变强，然后惊艳所有人！哈哈，小伙伴们又来学习啦~今天我将给大家介绍《Microsoft 宣布 GitHub Advanced Security for Azure DevOps 正式发布》，这篇文章主要会讲到等等知识点，不知道大家对其都有多少了解，下面我们就一起来看一吧！当然，非常希望大家能多多评论，给出合理的建议，我们一起学习，一起进步！

Microsoft宣布 GitHub Advanced Security for Azure DevOps 正式发布。此新功能将 GitHub 高级安全性的安全功能套件（包括代码、机密和依赖项扫描）引入 Azure 存储库。目前，GitHub Advanced Security for Azure DevOps 仅适用于 Azure DevOps 服务。因此，它不适用于 Azure DevOps Server。

GitHub Advanced Security for Azure 具有以下功能：

• 机密扫描推送保护：检查代码推送是否包含公开机密（如凭据）的提交
• 机密扫描存储库扫描：扫描存储库并查找意外提交的公开机密
• 依赖关系扫描 – 搜索开源依赖关系（直接和传递）中的已知漏洞
• 代码扫描 – 使用 CodeQL 静态分析引擎识别代码级应用程序漏洞，例如 SQL 注入和身份验证绕过

根据客户反馈，Microsoft已将GitHub Advanced Security与Microsoft Defender for Cloud集成，允许组织在Cloud Defender for Cloud的单个管理平台中查看Azure DevOps和GitHub上所有存储库的所有警报Microsoft。

好了，本文到此结束，带大家了解了《Microsoft 宣布 GitHub Advanced Security for Azure DevOps 正式发布》，希望本文对你有所帮助！关注golang学习网公众号，给大家分享更多文章知识！