GitHub Advanced Security для Azure DevOps
Безопасность на всех этапах разработки, от идеи до готового продукта.
Безопасные инновации под руководством разработчиков
GitHub Advanced Security для Azure DevOps — это служба тестирования безопасности приложений, внедренная в рабочий процесс разработки. Это решение дает возможность командам разработки, безопасности и операций (DevSecOps) сосредоточиться на инновациях и повысить безопасность разработки не в ущерб производительности.
Набор средств тестирования безопасности на платформе Azure DevOps
Проверка секретов для поиска раскрытых секретов в Azure Repos и запрета отправки новых секретов в коде
Проверка зависимостей для обнаружения уязвимых компонентов с открытым кодом и предложения простых рекомендаций по исправлению
Сканирование кода для мощного статического анализа, который помогает находить и устранять уязвимости в коде при его написании.
Предотвращение утечки секретов
Функция Secret Protection помогает обнаруживать и предотвращать утечки секретов из процессов разработки приложений: для этого используется сканирование секретов. Воспользуйтесь партнерской программой, в которой доступно более 100 поставщиков услуг и сканирование более 200 типов маркеров. Быстро и легко внедряйте сканирование секретов без необходимости дополнительных инструментов с помощью пользовательского интерфейса Azure DevOps.
Защита цепочки поставок программного обеспечения
Защитите свою цепочку поставок программного обеспечения при помощи сканирования зависимостей, чтобы определить уязвимые компоненты с открытым кодом, которые вы можете использовать. Получайте простые инструкции по обновлению ссылок на компоненты, чтобы быстро устранять проблемы.
Устранение уязвимостей при написании кода
Находите и устраняйте серьезные уязвимости безопасности в коде непосредственно в Azure DevOps с использованием функции Code Security для проведения мощного статического анализа. Просматривайте результаты в пользовательском интерфейсе Azure DevOps для удобства совместной работы, предотвращения уязвимостей и их исправления.
Расширение возможностей моделей DevSecOps за счет интеграции с Defender для облака
Объединенное представление состояния безопасности DevOps, сведение к минимуму недоступных для отображения областей благодаря применению единого интерфейса, а также рекомендации по исправлению кода на базе контекста. Интеграция с Defender для облака помогает организациям обращать особое внимание на критически важные исправления кода. При этом команды могут сосредоточиться на новых угрозах, а проблемы безопасности устраняются до попадания в рабочие среды.
Комплексные встроенные средства обеспечения безопасности и соответствия требованиям
-
Корпорация Майкрософт ежегодно инвестирует более 1 млрд USD (долларов США) в исследования и разработку решений для кибербезопасности.
-
У нас работает более 3500 специалистов по безопасности, которые посвятили себя защите данных и обеспечению их конфиденциальности.
-
У Azure больше сертификатов, чем у любого другого поставщика облачных служб. Ознакомьтесь с полным списком.
Предсказуемые цены на GitHub Advanced Security с Azure DevOps
GitHub Advanced Security для Azure DevOps состоит из двух продуктов:
GitHub Code Security
GitHub Secret Protection
Их можно приобретать по отдельности или вместе. Для использования каждого из этих продуктов и управления выставлением счетов применяется подписка Azure.
Начните работу с бесплатной учетной записью Azure
1
2
Чтобы продолжать работу с этими службами, когда закончатся деньги на счете, перейдите на оплату по мере использования. Плата будет взиматься только при использовании служб сверх предоставляемого бесплатно ежемесячного объема.
3
