Integración de Azure Security Center con Acciones de GitHub, en versión preliminar pública
Fecha de publicación: 26 mayo, 2021
La integración de Azure Security Center con Acciones de GitHub, que ahora está en versión preliminar pública, permite incorporar fácilmente la seguridad y el cumplimiento normativo en las primeras fases del ciclo de vida del desarrollo de software. Esta experiencia integrada ofrece a los equipos de operaciones y seguridad de TI visibilidad para la canalización de CI/CD y los exámenes de seguridad de los contenedores de registros de Azure Security Center. Además, la rastreabilidad completa ayuda a los desarrolladores a identificar los problemas con más rapidez, lo que reduce el tiempo para solucionarlos y refuerza su posición de seguridad en la nube.
Junto con la integración de GitHub con Azure Security Center (ASC), presentamos una nueva acción que examina las imágenes de contenedor en busca de vulnerabilidades antes de insertar las imágenes en los registros de contenedor de Azure. A partir de ahora, ASC proporcionará recomendaciones si hay flujos de trabajo que inserten imágenes de Docker sin tener habilitadas las acciones para examinar los procesos de CI/CD. Cada recomendación de ASC detalla los recursos afectados junto con una propuesta de solución y los pasos necesarios para habilitar el examen de los procesos de CI/CD en los flujos de trabajo.
Más información sobre cómo practicar DevSecOps con GitHub y Azure Security Center.