مشاركة عبر

معالجة التعليمات البرمجية باستخدام Copilot for Security

  • مقالة

يسمح لك تكامل Microsoft Defender for Cloud مع Microsoft Copilot for Security بمعالجة التكوينات الخاطئة للبنية الأساسية كتعليمة برمجية (IaC) التي تم اكتشافها في مستودعات التعليمات البرمجية. تسمح لك معالجة اكتشاف IaC باستخدام Copilot بمعالجة التكوينات الأمنية الخاطئة والثغرات الأمنية في وقت مبكر من دورة التطوير عن طريق إنشاء طلبات السحب (PRs) تلقائيا التي تصحح نقاط الضعف المحددة. تضمن معالجة هذه التكوينات الخاطئة والثغرات الأمنية معالجة مشكلات الأمان في التعليمات البرمجية بدقة وعلى الفور.

المتطلبات الأساسية

معالجة البنية الأساسية كالعثور على فحص التعليمات البرمجية

باستخدام Copilot for Security في Defender for Cloud، يمكنك معالجة التوصيات.

  1. قم بتسجيل الدخول إلى بوابة Azure.

  2. ابحث عن Microsoft Defender for Cloud وحدده.

  3. انتقل إلى Recommendations.

  4. ابحث عن وحدد مستودعات Azure DevOps التي يجب أن تحتوي على بنية أساسية كتوصيات تم حلها لفحص التعليمات البرمجية .

    لقطة شاشة تعرض التوصية التي تم البحث فيها.

  5. حدد تقليل المخاطر باستخدام Copilot.

    لقطة شاشة توضح مكان وجود التلخيص مع زر copilot.

  6. حدد Help me remediate this recommendation.

  7. حدد التحقق من الأمان.

  8. حدد الوصف المناسب.

  9. حدد تحديد.

    لقطة شاشة توضح مكان وجود زر التحديد.

  10. راجع ملخص إصلاح التعليمات البرمجية.

  11. حدد إرسال.

  12. حدد الارتباط المتوفر.

  13. راجع طلب السحب.

بمجرد إنشاء طلب السحب في مستودع التعليمات البرمجية الخاص بك، يجب أن يكون لديك مراجعة مطور والموافقة على طلب السحب لدمجه في قاعدة التعليمات البرمجية.

الخطوة التالية

الفحص بحثا عن التكوينات الخاطئة في البنية الأساسية كتعليق برمجي