Revisar anotaciones de solicitud de cambios en GitHub y Azure DevOps

Puedes revisar y actuar sobre las anotaciones de pull requests de Defender for Cloud en GitHub y Azure DevOps. Use estas anotaciones para resolver problemas de seguridad antes de combinar código.

Resolución de problemas de seguridad en GitHub

To resolver problemas de seguridad en GitHub:

  1. Desplázate por la página de pull requests para encontrar un archivo afectado con una anotación.

  2. Siga los pasos de solución indicados en la anotación. Si decide no corregir la anotación, seleccione Descartar alerta.

  3. Seleccione un motivo para descartar:

    • No se soluciona: La alerta se detecta pero no se corrige.
    • Falso positivo: La alerta no es válida.
    • Usado en pruebas: La alerta no está en el código de producción.

Resolución de problemas de seguridad en Azure DevOps

Después de configurar las anotaciones de pull requests de Defender for Cloud, puedes ver todos los problemas detectados.

To resolver problemas de seguridad en Azure DevOps:

  1. Inicie sesión en Azure DevOps.

  2. Ve a Pull requests y selecciona una pull request.

    Captura de pantalla en la que se muestra dónde ir a las solicitudes de incorporación de cambios.

  3. Selecciona Archivos y encuentra una línea afectada con una anotación.

  4. Siga los pasos de solución indicados en la anotación.

  5. Seleccione Activo para cambiar el estado de la anotación y acceder al menú desplegable.

  6. Seleccione una acción que se va a realizar:

    • Activo: El estado predeterminado para nuevas anotaciones.
    • Pendiente: Se está trabajando en el hallazgo.
    • Resuelto: Se aborda el hallazgo.
    • No se arregla: El hallazgo se anota pero no se corregirá.
    • Cerrado: La discusión en esta anotación está cerrada.

La seguridad de DevOps en Defender for Cloud reactiva una anotación si el problema de seguridad no se ha corregido en una nueva iteración.

Contenido relacionado

  • Last updated on