GitHub Actions ile Azure Güvenlik Merkezi tümleştirmesi genel önizlemede

GitHub Actions’ın Azure Güvenlik Merkezi ile tümleştirmesi artık genel önizlemededir. Güvenlik ve uyumluluğu yazılım geliştirme yaşam döngüsünün erken aşamalarıyla kolayca tümleştirebilirsiniz. Bu tümleşik deneyim, Azure Güvenlik Merkezi içinde hem CI/CD işlem hattı hem de kayıt defteri kapsayıcı güvenlik taramalarında BT Operasyonları ve BT Güvenliği görünürlüğü sunar. Ayrıca, uçtan uca izlenebilirlik, düzeltme süresini iyileştirerek ve bulut güvenliği duruşunuzu güçlendirerek geliştiricilerin sorunları daha hızlı belirlemesine yardımcı olur.

GitHub’ın Azure Güvenlik Merkezi (ASC) ile tümleştirilmesine birlikte, Azure Kapsayıcı Kayıt Defterleri’ne gönderilmeden önce kapsayıcı görüntülerini güvenlik açıklarına karşı tarayan yeni bir kapsayıcı tarama eylemi sunuyoruz. İleriye dönük olarak, ASC, CI/CD tarama eylemleri etkinleştirilmeden Docker görüntülerini zorlayan herhangi bir iş akışı varsa önerilerde bulunacaktır. ASC önerisi, önerilen bir düzeltme yolu ve iş akışları için CI/CD taramasının etkinleştirilmesine yardımcı olacak adımlar ile birlikte etkilenen kaynakları ayrıntılarıyla belirtir.

DevSecOps‘u GitHub ve Azure Güvenlik Merkezi ile nasıl uygulayacağınız hakkında daha fazla bilgi edinin.