App1 のビルドとデプロイに Azure Pipelines を使用しており、デプロイ前にすべてのコードがカスタムツールによって実行されるセキュリティ検証に合格することを確認する必要があります。どうすればよいですか？

会社の開発部門が使用するブランチポリシーにステータスチェックを追加することで、プルリクエストが完了する前にカスタムツールによるセキュリティ検証が実行され、合格することが強制されます。これにより、セキュリティ要件を満たさないコードがマージされるのを防ぎます。 main ブランチのポリシーにステータスチェックを追加するだけでは、他の開発ブランチでセキュリティ検証が強制されず、最終的に main ブランチにマージされる前に問題が見過ごされる可能性があります。プロジェクトにサービスフックを追加しても、プルリクエストの完了を直接ブロックするメカニズムは提供されません。すべてのリリースパイプラインのジョブ承認スコープを現在のプロジェクトに制限することは、セキュリティ検証とは関係なく、パイプラインの実行権限に関する設定です。