App1'i derlemek ve dağıtmak için Azure Pipelines kullanıyorsunuz ve dağıtımdan önce tüm kodun özel bir araç tarafından gerçekleştirilen bir güvenlik doğrulamasını geçmesini sağlamanız gerekiyor. Ne yapmalısınız?

Doğru cevap, şirketinizin geliştirme departmanı tarafından kullanılan dal ilkelerine bir durum denetimi eklemektir. Bir durum denetimi, kodun dağıtımdan önce özel bir güvenlik doğrulama aracından geçmesini sağlamak için Azure Pipelines'daki bir çekme isteği (pull request) ilkesidir. Bu, kodun ana dalla birleştirilmeden önce güvenlik taramasından geçmesini zorunlu kılar. Ana dalın ilkelerine bir durum denetimi eklemek, kod zaten ana dala birleştirildikten sonra güvenlik doğrulaması yapacağı için çok geç olur. Bir hizmet kancası, bir olayı tetiklemek için kullanılabilir, ancak bir çekme isteği ilkesi olarak güvenlik doğrulamasını zorunlu kılmaz. Tüm yayın işlem hatları için iş yetkilendirme kapsamını mevcut projeyle sınırlamak, güvenlik doğrulamasıyla doğrudan ilgili değildir; bu, işlem hattının izinlerini yönetir.