Azure Security Center-integratie met GitHub Actions, beschikbaar in openbare preview

Dankzij de integratie van Azure Security Center met GitHub Actions, nu in openbare preview, kunt u eenvoudig al in de vroege fasen van de levenscyclus van softwareontwikkeling beveiliging en naleving opnemen. Deze geïntegreerde ervaring biedt IT Ops- en IT Security-inzicht in zowel CI/CD-pijplijn- als registercontainerbeveiligingsscans binnen Azure Security Center. Daarnaast helpt de end-to-end tracering uw ontwikkelaars bij het sneller identificeren van problemen, waardoor de hersteltijd en de beveiligingsstatus van uw cloud wordt verbeterd.

Naast de integratie van GitHub met Azure Security Center (ASC) introduceren we een nieuwe containerscanactie die containerinstallatiekopieën scant op beveiligingsproblemen voordat installatiekopieën naar Azure-containerregisters worden gepusht. In de toekomst biedt ASC aanbevelingen als er werkstromen zijn die Docker-installatiekopieën pushen zonder dat er CI/CD-scanacties zijn ingeschakeld. In de ASC-aanbeveling worden de betrokken resources beschreven, samen met een voorgesteld herstelpad en stappen voor het inschakelen van CI/CD-scans voor werkstromen.

Meer informatie over hoe u kunt oefenen met DevSecOps met GitHub en Azure Security Center.