Überprüfen von Anmerkungen zur Pullanforderung in GitHub und Azure DevOps

So beheben Sie Sicherheitsprobleme in GitHub:

Navigieren Sie durch die Seite, und suchen Sie eine betroffene Datei mit einer Anmerkung.
Führen Sie die Schritte zur Bereinigung in der Anmerkung aus. Wenn Sie die Anmerkung nicht korrigieren wollen, wählen Sie Warnung schließen aus.
Wählen Sie einen Grund für das Schließen aus:
- Won't fix (Wird nicht behoben): Die Warnung wurde vermerkt, wird aber nicht behoben.
- False positive: Die Warnung ist ungültig.
- Used in tests (Wird in Tests verwendet): Die Warnung ist nicht im Produktionscode vorhanden.

Nachdem Sie die Überprüfung konfiguriert haben, können Sie alle erkannten Probleme anzeigen.

So beheben Sie Sicherheitsprobleme in Azure DevOps:

Melden Sie sich bei Azure DevOps an.
Navigieren Sie zu Pull Requests.
Suchen Sie auf der Seite „Übersicht“ oder der Dateienseite eine betroffene Zeile mit einer Anmerkung.
Führen Sie die Schritte zur Bereinigung in der Anmerkung aus.
Wählen Sie Aktiv aus, um den Status der Anmerkung zu ändern und auf das Dropdownmenü zuzugreifen.
Wählen Sie eine Aktion aus, die ausgeführt werden soll:
- Active (Aktiv): Der Standardstatus für neue Anmerkungen.
- Pending (Ausstehend): Die Feststellung wird bearbeitet.
- Resolved (Behoben): Die Feststellung wurde behoben.
- Won't fix (Wird nicht behoben): Die Feststellung wurde vermerkt, wird aber nicht behoben.
- Closed (Geschlossen): Die Diskussion in dieser Anmerkung wurde beendet.

DevOps-Sicherheit in Defender für Cloud reaktiviert eine Anmerkung, wenn das Sicherheitsproblem in einer neuen Iteration nicht behoben ist.

Weitere Informationen