您使用 Azure Pipelines 來建置和部署 App1，並且必須確保在部署之前，所有程式碼都通過自訂工具執行的安全性驗證。您應該怎麼做？

正確答案是將狀態檢查新增至您公司開發部門使用的分支原則。這是因為 Azure DevOps 中的分支原則可以強制執行特定的要求，例如在合併拉取請求之前執行外部服務的檢查。狀態檢查允許整合自訂工具（如安全性驗證工具）的結果。如果安全性驗證失敗，拉取請求將無法完成，從而確保所有程式碼在部署前都經過驗證。 將狀態檢查新增至 main 分支的原則是不夠的，因為這只會影響 main 分支，而不會影響開發過程中其他分支的安全性驗證。新增服務勾點主要用於觸發外部服務或通知，而不是直接強制執行拉取請求的條件。限制所有發行管線的工作授權範圍與程式碼部署前的安全性驗證無關。