DevSecOps

在受信任的平台上构建安全的应用。在开发人员工作流中嵌入安全性，并促进开发人员、安全从业人员和 IT 操作员之间的协作。

阅读文档

以 DevOps 速度安全地交付创新应用

随着新型网络安全攻击的增加，可通过在开发周期的早期集成安全性来增强开发环境和软件供应链。DevSecOps 将 GitHub 与 Azure 产品和服务相结合，促进了 DevOps 和 SecOps 团队之间的协作。使用完整的解决方案以 DevOps 速度提供更安全、更具创新性的应用。

左移安全性建立对软件供应链的信心在安全平台上交付管理访问控制

通过让组织中的所有人都参与构建和运行安全应用程序，来帮助保护你的环境。“左移”安全性是指在开发的早期阶段（从计划到开发、打包和部署）纳入安全思维。使用 Microsoft Visual Studio 和 GitHub 将安全性集成到开发人员工作流中，在代码评审期间自动检测潜在的安全漏洞。

在对应用程序使用第三方代码和开源软件时，更好地控制软件供应链。使用 Azure 和 GitHub 产品和服务自信地进行开发，这些产品和服务可检查生产中的代码并跟踪在使用的第三方组件来提高安全性。

利用一组丰富的 Azure 服务，使应用程序操作起来更方便、更安全。在托管应用程序平台（包括 Kubernetes）上运行代码，并利用受信任的服务更安全地管理密钥、令牌和机密。通过策略增强对环境安全性的信心。通过利用适用于应用程序和基础结构的实时监视解决方案，确保操作顺畅且安全。

通过严格的访问控制帮助保护应用程序、代码和基础结构。Azure 为组织的内部用户和访问应用程序的外部使用者提供领先的标识服务。使用 DevSecOps 工具和标识平台安全地访问 GitHub 上的代码，管理 Azure 资源的粒度权限，并为应用程序提供身份验证和授权服务。

利用一套完整的产品和服务，或仅选择所需的产品和服务

保护软件供应链加强容器映像的 CI/CD 交付执行容器映像扫描预配并持续保护开发人员环境在 Azure Kubernetes 服务 (AKS) 上更安全地运行应用管理密钥和机密在整个应用程序中管理用户身份验证收集实时遥测数据并监视系统

通过 GitHub（世界上最受欢迎的开发人员平台）获取可帮助你保护应用的代码和依赖项的高级功能。

通过 GitHub 高级安全性和业界领先的语义代码分析引擎 CodeQL 来识别代码中的漏洞。
使用适用于安全警报和自动安全更新的 Dependabot 识别和修正依赖项中的安全问题。
当凭据和令牌被错误地提交到源代码管理中时，可通过扫描机密获取警报。

自信地构建生产就绪的容器映像，并提供完整的端到端可跟踪性。如果使用 Azure Pipelines 进行持续集成和持续交付 (CI/CD)，代码将在每次提交时进行编译并打包到 Docker 容器中，然后自动部署测试环境。跟踪每个映像的提交、工作项和项目，了解在环境中运行的代码。

使用 GitHub Actions 可在任何 GitHub 事件（如推送、创建问题或推出新版本）发生时自动运行软件工作流。为你使用的服务组合和配置操作，并为同时跨多个操作系统进行测试的矩阵工作流节省时间。构建、测试和部署代码，并支持所选的任何语言。

使用 Azure 容器注册表生成、存储、保护、扫描、复制和管理容器映像和项目。使用 Microsoft Defender for Cloud 通过自动扫描识别 CI/CD 工作流中易受攻击的容器映像。

从使用 Azure 容器管理器 (ARM) 或其他模板安全配置云基础结构即代码 (IaC) 开始，以最小负担快速载入开发人员。应用并实施模板化配置，确保整个组织的安全性一致，与 Microsoft Defender for DevOps IaC 模板扫描配合使用，以最大限度地减少影响生产环境的云错误配置。