总结
本模块介绍了组合分析、检查和验证代码库的合规性、与安全工具的集成以及与 Azure Pipelines 的集成。
你已了解如何描述以下各项的优势和用法：
- 检查并验证代码库的合规性。
- 将 Mend 等安全工具与 Azure DevOps 集成。
- 实现管道安全验证。
- 解读扫描程序工具中的警报。
- 配置 GitHub Dependabot 警报和安全性。
了解详细信息
- 基于 Microsoft Azure 开发安全应用程序 | Microsoft Learn。
- Azure DevOps 代码质量和代码安全改进 | SonarCloud。
- 配置 Dependabot 安全更新 - GitHub Docs。