Azure Security Center-integration med GitHub Actions fås som offentlig prøveversion

Nu hvor integrationen af Azure Security Center med GitHub Actions fås som offentlig prøveversion, kan du nemt integrere sikkerhed og overholdelse af angivne standarder i de tidlige faser af softwareudviklingslivscyklussen. Denne integrerede oplevelse tilbyder indsigt i it-handlinger og it-sikkerhed for både CI/CD-pipelinen og sikkerhedsscanninger i registreringsdatabaseobjektbeholderen i Azure Security Center. Derudover hjælper sporing fra slutpunkt-til-slutpunkt udviklerne med at identificere problemer hurtigere – hvilket reducerer den tid, det tager at løse problemerne, og styrker cloudsikkerheden.

Sammen med integrationen af GitHub med Azure Security Center (ASC) introducerer vi en ny scanningshandling for objektbeholdere, der scanner objektbeholderafbildninger for sikkerhedsrisici, før afbildninger sendes til registreringsdatabaser for Azure-objektbeholdere. ASC vil fremover give anbefalinger, hvis der er arbejdsprocesser, der sender Docker-afbildninger, uden at CI/CD-scanningshandlinger er aktiveret. ASC-anbefalingerne indeholder oplysninger om de berørte ressourcer sammen med et forslag til afhjælpning samt trin, der hjælper med at aktivere CI/CD-scanningshandlinger til arbejdsprocesser.

Få mere at om, hvordan du benytter DevSecOps med GitHub og Azure Security Center.