Azure DevOps derleme işlem hattınız yaklaşık elli açık kaynak kitaplığa bağlıdır. Bu kitaplıkları yaygın güvenlik sorunlarına karşı taramanız gerekiyor. Hangi yaklaşımı benimsemelisiniz?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: WhiteSource Bolt hizmetini kullanan bir derleme görevi oluşturun..
Neden bu cevap
Açık kaynak kitaplıklarındaki güvenlik açıklarını taramak için statik uygulama güvenlik testi (SAST) araçları kullanılır. WhiteSource Bolt, Azure DevOps ile entegre olabilen ve derleme işlemi sırasında açık kaynak bileşenleri tarayarak bilinen güvenlik açıklarını tespit eden bir SAST aracıdır. Bu nedenle, derleme işlem hattına bir WhiteSource Bolt görevi eklemek, bu tür güvenlik sorunlarını erken aşamada belirlemek için doğru yaklaşımdır. Dağıtım görevi, kod zaten derlendikten ve muhtemelen dağıtılmaya hazır hale geldikten sonra çalışır, bu da güvenlik açıklarını düzeltmek için daha geç bir aşamadır. Chef ise bir yapılandırma yönetimi aracıdır ve güvenlik taraması için uygun değildir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez