Просмотр заметок запроса на вытягивание в GitHub и Azure DevOps

Устранение проблем с безопасностью в GitHub

Чтобы устранить проблемы с безопасностью в GitHub, выполните приведенные действия.

1. Перейдите по странице и найдите затронутый файл с заметкой.

2. Выполните действия по исправлению в заметке. Если вы решили не исправить заметку, нажмите кнопку "Закрыть оповещение".

3. Выберите причину, чтобы закрыть:

   • Не будет исправлено . Оповещение отмечается, но не будет исправлено.
   • Ложное срабатывание — оповещение недопустимо.
   • Используется в тестах. Оповещение не в рабочем коде.

Устранение проблем безопасности в Azure DevOps

После настройки сканера вы сможете просмотреть все обнаруженные проблемы.

Чтобы устранить проблемы безопасности в Azure DevOps, выполните приведенные действия.

1. Войдите в Azure DevOps.

2. Перейдите к запросу на вытягивание.

   

3. На странице "Обзор" или "Файлы" найдите затронутую строку с заметкой.

4. Выполните действия по исправлению в заметке.

5. Выберите "Активный ", чтобы изменить состояние заметки и открыть раскрывающееся меню.

6. Выберите действие для выполнения:

   • Активный — состояние по умолчанию для новых заметок.
   • Ожидание — поиск работает.
   • Устранено . Обнаружена проблема.
   • Не исправится . Поиск отмечается, но не будет исправлен.
   • Закрыто . Обсуждение в этой заметке закрыто.

Безопасность DevOps в Defender для облака повторно активирует заметку, если проблема безопасности не устранена в новой итерации.

Подробнее

Дополнительные сведения о безопасности DevOps см. в Defender для облака.

Узнайте, как обнаруживать неправильные конфигурации в инфраструктуре как код.

Следующие шаги

Теперь узнайте больше о безопасности DevOps в Defender для облака.