Używasz Azure Pipelines do budowania i wdrażania App1 i musisz upewnić się, że przed wdrożeniem cały kod przechodzi walidację bezpieczeństwa wykonywaną przez niestandardowe narzędzie. Co należy zrobić?

Dodanie kontroli statusu (status check) do zasad gałęzi używanych przez zespół deweloperski (np. gałęzi funkcji lub gałęzi deweloperskich) jest najskuteczniejszym sposobem na wymuszenie walidacji bezpieczeństwa przed scaleniem kodu. Ta kontrola może wywołać niestandardowe narzędzie bezpieczeństwa, a scalenie zostanie zablokowane, dopóki narzędzie nie zgłosi sukcesu. Dodanie kontroli do gałęzi main jest zbyt późne, ponieważ kod już trafiłby do głównej gałęzi przed walidacją. Service hooki są używane do integracji z zewnętrznymi usługami po wystąpieniu zdarzeń, ale nie wymuszają walidacji przed scaleniem. Ograniczenie zakresu autoryzacji zadania dotyczy bezpieczeństwa wykonania potoku, a nie walidacji kodu.