Azure DevOps 빌드 파이프라인이 약 50개의 오픈 소스 라이브러리에 의존합니다. 이러한 라이브러리에서 일반적인 보안 문제를 스캔해야 합니다. 어떤 접근 방식을 취해야 할까요?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: WhiteSource Bolt 서비스를 사용하는 빌드 작업을 생성합니다..
이것이 정답인 이유
정답은 "WhiteSource Bolt 서비스를 사용하는 빌드 작업을 생성합니다"입니다. WhiteSource Bolt는 오픈 소스 구성 요소의 보안 취약점 및 라이선스 준수 문제를 스캔하는 데 특화된 Azure DevOps 확장입니다. 빌드 파이프라인에 통합되어 빌드 프로세스 중에 의존성 스캔을 수행하므로, 개발 초기 단계에서 보안 문제를 식별하고 해결할 수 있습니다. 오답인 "WhiteSource Bolt 서비스를 사용하는 배포 작업을 생성합니다"는 배포 단계에서 스캔을 수행하므로 너무 늦게 문제를 발견하게 됩니다. "Chef를 사용하는 빌드 작업을 생성합니다" 및 "Chef를 사용하는 배포 작업을 생성합니다"는 Chef가 주로 인프라 자동화 및 구성 관리에 사용되는 도구이므로, 오픈 소스 라이브러리의 보안 스캔에는 적합하지 않습니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음