为了通过在部署管道中添加策略检查来实现 DevSecOps，DevOps 工程师应该使用什么？

DevOps 工程师应该使用 Azure Policy 来在部署管道中添加策略检查，以实现 DevSecOps。Azure Policy 允许您创建、分配和管理策略定义，这些策略定义强制执行组织标准并评估合规性。通过将 Azure Policy 集成到 CI/CD 管道中，可以在资源部署之前自动检查其是否符合预定义的策略，从而在开发生命周期的早期识别并纠正不合规性。 Azure Advisor 提供可操作的建议，以优化 Azure 部署，但它不用于强制执行策略。Azure Blueprints 允许您定义可重复的 Azure 资源集和策略，但它本身不是策略执行工具。Azure Resource Graph 是一种探索 Azure 资源的工具，但它不用于策略强制。