Vous pouvez tester GitHub Advanced Security pour Azure DevOps

mercredi 31 mai 2023

GitHub Advanced Security for Azure DevOps est disponible depuis quelques jours en version bêta publique. Les outils de test de sécurité des applications de GitHub sont (enfin) nativement disponibles sur Azure.

La filiale de Microsoft [1]l’annonce officiellement. Annoncée en octobre dernier, la solution était testée par un nombre limité de développeurs depuis novembre. GitHub Advanced Security pour Azure DevOps est aujourd’hui disponible pour tout le monde en avant-première publique (bêta).

[2]Pour Github , les fonctionnalités intégrées de manière native dans Azure DevOps sont une aubaine pour les équipes, qui peuvent tirer parti des outils de GHAS sans quitter l’environnement Azure DevOps qui leur est familier.

« L’analyse du code est un élément essentiel dans une stratégie de sécurité des applications. Le moteur d’analyse statique CodeQL de GHAS est reconnu dans l’industrie dans la détection des vulnérabilités du code statique. Avec l’intégration des analyses CodeQL directement dans Azure Pipelines, les développeurs peuvent désormais détecter des centaines de vulnérabilités de sécurité du code dans un large éventail de langages : C#, C/C++, Python, JavaScript/TypeScript, Java ou encore Go. » - [3]Walker Chabbott

Pour vous y mettre, la documentation a été mise à jour en français [4]sur cette page .

[5]



[1] https://devblogs.microsoft.com/devops/github-advanced-security-for-azure-devops-public-preview-starts-now/

[2] https://github.blog/2023-05-23-announcing-the-public-preview-of-github-advanced-security-for-azure-devops/

[3] https://github.blog/author/wchabbott/

[4] https://learn.microsoft.com/fr-fr/azure/devops/repos/security/configure-github-advanced-security-features?view=azure-devops&tabs=yaml

[5] https://www.toolinux.com/?vous-pouvez-tester-github-advanced-security-pour-azure-devops#forum