Azure DevOps용 GitHub Advanced Security

처음부터 배송까지 안전하게 개발하세요.

Azure Repos에서 Azure DevOps용 GitHub Advanced Security를 사용하도록 설정하는 방법을 알아봅니다.

안전한 개발자 주도 혁신

Azure DevOps용 GitHub Advanced Security는 개발자 워크플로에 기본 제공되는 애플리케이션 보안 테스트 서비스입니다. 개발, 보안 및 운영(DevSecOps) 팀이 생산성을 저하시키지 않으면서 혁신의 우선 순위를 지정하고 개발자 보안을 강화할 수 있도록 지원합니다.

Azure DevOps 플랫폼에 기본 제공되는 보안 테스트 도구 모음

Azure Repos에서 노출된 비밀을 찾고 코드에 새 비밀이 포함되지 않도록 방지하는 비밀 검사

취약한 오픈 소스 구성 요소를 검색하고 간단한 수정 지침을 제공하는 종속성 검사

강력한 정적 분석을 위한 코드 검사가 있어 코드를 작성할 때 취약성을 찾고 수정하는 데 도움이 됨

비밀 유출 방지

비밀 보호는 비밀 검사를 사용하여 애플리케이션 개발 프로세스에서 비밀 누출을 감지하고 방지합니다. 100개 이상의 서비스 공급자로 구성된 파트너 프로그램을 활용하고 200개 이상의 토큰 유형을 검사합니다. Azure DevOps UI를 통해 추가 도구 없이 빠르고 쉽게 비밀 검사를 진행하세요.

비밀 검사에 대해 자세히 알아보기

소프트웨어 공급망 보호

종속성 검사와 함께 사용할 수 있는 취약한 오픈 소스 구성 요소를 식별하여 소프트웨어 공급망을 보호하세요. 몇 분 안에 문제를 해결할 수 있도록 구성 요소 참조를 업데이트하는 방법에 대한 간단한 지침을 받으세요.

종속성 검사에 대해 자세히 알아보기

코드를 작성하는 동안 취약성 방지

코드 보안을 사용하여 강력한 정적 분석을 위해 Azure DevOps 종료하지 않고 코드에서 심층 보안 취약성을 찾아 해결합니다. 간편한 협업, 방지 및 수정을 위해 Azure DevOps UI의 결과를 봅니다.

코드 검사에 대해 자세히 알아보기

클라우드용 Defender 통합으로 DevSecOps 모델 강화

DevOps 보안 상태의 가시성을 통합하고, 단일 창 내에서 사각지대를 최소화하고, 코드 수정을 위한 컨텍스트 기반 수정 지침을 받습니다. 클라우드용 Defender와 통합하면 조직에서 중요한 코드 수정의 우선 순위를 지정하고 팀이 프로덕션 환경에 도달하기 전에 보안 문제를 줄여 새로운 위협에 집중할 수 있습니다.

클라우드용 Defender에 대한 자세한 정보