メイン コンテンツにスキップ

GitHub Advanced Security for Azure DevOps プレビュー

開発を開始から出荷まで安全に行います。

開発者主導のイノベーションをセキュリティで保護する

GitHub Advanced Security for Azure DevOps Preview は、開発者ワークフローにネイティブなアプリケーション セキュリティ テスト サービスです。これにより、開発者、セキュリティ、運用 (DevSecOps) チームは、セキュリティを犠牲にすることなく、イノベーションに優先順位を付け、開発者の生産性を向上させることができます。

Azure DevOps プラットフォームにネイティブな 一連のセキュリティ テスト ツール

シークレットスキャンを使用 して、Azure Repos で公開されているシークレットを検索し、新しいシークレットがコードに含まれるのを防ぎます

脆弱なオープンソース コンポーネントを検出し、簡単な修復ガイダンスを提供する 依存関係スキャン

コードの記述時にコードの脆弱性を検出して修正するのに役立つ強力な静的分析のためのコード スキャン

シークレット リークを停止する

シークレット スキャンを使用して、アプリケーション開発プロセスからのシークレット リークを検出して防止します。100 を超えるサービス プロバイダーのパートナー プログラムを利用し、200 を超えるトークンの種類をスキャンします。Azure DevOps UI を使用して追加のツールを使用することなく、シークレット スキャンをすばやく簡単に導入できます。

Advanced Security のシークレット スキャンによって検出されたアラートの一覧
Advanced Security の依存関係の一覧

ソフトウェア サプライ チェーンをセキュリティで保護する

依存関係スキャンで使用している可能性のある脆弱なオープンソース コンポーネントを特定して、ソフトウェア サプライ チェーンを保護します。数分で問題を解決できるように、コンポーネント参照を更新する方法に関する簡単なガイダンスを取得します。

コードの記述中に脆弱性を防ぐ

強力な静的分析のためにコード スキャンを使用して Azure DevOps を離れることなく、コードの詳細なセキュリティの脆弱性を見つけて修正します。Azure DevOps UI で結果を表示して、コラボレーション、防止、修復を容易にします。

Advanced Security におけるコード スキャンのアラートと脆弱性の一覧

包括的なセキュリティとコンプライアンスの組み込み

  • Microsoft では、サイバーセキュリティの研究と開発に年間 USD10 億を超える投資を行っています。

  • Microsoft には、データ セキュリティとプライバシーを専門とする 3,500 人を超えるセキュリティ エキスパートがいます。

  • Azure は、他のあらゆるクラウド プロバイダーを上回る数の認定を受けています。包括的なリストをご確認ください。

  • Azure DevOps を使用した GitHub Advanced Security の予測可能な価格

    GitHub Advanced Security for Azure DevOps の価格は、アクティブなコミット者 1 か月あたり USD$49 で、Azure サブスクリプションを通じて使用量と請求書の管理を可能にします。

Azure 無料アカウントで作業を開始する

1

無料で始めましょう USD200  相当のクレジットを取得して 30 日間使用できます。クレジットを保持している間は、最も人気のあるサービスの多くを無料で利用できるほか、55 以上のその他のサービスが常に無料です。

2

クレジットがなくなった後に、同じ無料サービスでビルドを続けるには、従量課金制に移行してください。月々の無料使用分を超えた場合にのみ、お支払いいただきます。

3

12 か月が経過した後も、55 以上の常時無料サービスを引き続き利用できます。料金は、月々の無料利用分を超えて使用した分だけをお支払いいただきます。

準備が整ったら、Azure の無料アカウントを設定しましょう

Azure を無料で試す

セールス担当者とチャット