Granska anteckningar för pull-begäranden i GitHub och Azure DevOps

Så här löser du säkerhetsproblem i GitHub:

Navigera genom sidan och leta upp en berörd fil med en anteckning.
Följ reparationsstegen i kommentaren. Om du väljer att inte åtgärda kommentaren väljer du Stäng avisering.
Välj en orsak att stänga:
- Kommer inte att åtgärda – Aviseringen noteras men kommer inte att åtgärdas.
- Falskt positivt – Aviseringen är inte giltig.
- Används i tester – Aviseringen finns inte i produktionskoden.

När du har konfigurerat skannern kan du visa alla problem som har identifierats.

Så här löser du säkerhetsproblem i Azure DevOps:

Logga in på Azure DevOps.
Gå till Pull-begäranden.
På sidan Översikt eller filer letar du upp en berörd rad med en anteckning.
Följ reparationsstegen i kommentaren.
Välj Aktiv om du vill ändra status för anteckningen och komma åt den nedrullningsbara menyn.
Välj en åtgärd att vidta:
- Aktiv – standardstatus för nya anteckningar.
- Väntar – sökningen bearbetas.
- Löst – sökningen har åtgärdats.
- Kommer inte att åtgärdas – Sökningen noteras men kommer inte att åtgärdas.
- Stängd – Diskussionen i den här kommentaren är stängd.

DevOps-säkerhet i Defender för molnet reagerar på en anteckning om säkerhetsproblemet inte har åtgärdats i en ny iteration.

Läs mer