Você usa o Azure Pipelines para compilar e implantar o App1 e deve garantir que, antes da implantação, todo o código passe por uma validação de segurança realizada por uma ferramenta personalizada. O que você deve fazer?

A validação de segurança personalizada deve ocorrer antes da implantação. Adicionar uma verificação de status às políticas de ramificação é a maneira correta de integrar essa validação ao fluxo de trabalho de desenvolvimento. Isso garante que o pipeline de CI/CD aguarde a aprovação da ferramenta de segurança antes de permitir o merge do código na ramificação principal e, consequentemente, a implantação. Adicionar uma verificação de status à ramificação principal apenas validaria o código após o merge, o que é tarde demais para evitar que código não validado entre na ramificação principal. Adicionar um service hook é para integrar o Azure Pipelines com serviços externos, não para impor validações de política de ramificação. Limitar o escopo de autorização do trabalho é uma medida de segurança para pipelines, não um mecanismo para impor validações de código.