microsoft / microsoft/security-devops-azdevops
Publish Terrascan and Credscan result in the ADO pipeline
Offen
Dieses Issue hat noch niemand übernommen.
- Vorherrschende Sprache
- TypeScript
- Sterne
- 86
- Forks
- 22
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beschreibung
Is it possible to publish results for both Terrascan and CredScan in ADO Pipeline (PFB image)
I'm using below -
- task: MicrosoftSecurityDevOps@1
displayName: Credential Scanner- CredScan
inputs:
categories: 'secrets, code, artifacts, IaC, containers'
tools: 'Credscan'
- task: MicrosoftSecurityDevOps@1
displayName: Credential Scanner- Terrascan
inputs:
categories: 'secrets, code, artifacts, IaC, containers'
tools: 'terrascan'
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Erste Schritte
- Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
- Forke das Repository und arbeite in einem Branch.
- Öffne einen Pull Request, der die Issue-Nummer nennt.
Rechercherichtung
Beginne mit der Implementierung der Azure DevOps-Erweiterung für die MicrosoftSecurityDevOps@1-Aufgabe und verfolge, wie CredScan- und Terrascan-Ergebnisse erzeugt und bereitgestellt werden. Vergleiche die angeforderte Pipeline-Ausgabe mit dem verknüpften Bild; fertig bedeutet, dass die Ergebnisse beider Tools wie angefordert in der ADO-Pipeline veröffentlicht werden.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- azure, typescript
- Bereich
- ci-cd, devops, security
- Issue-Typ
- Feature
- Schwierigkeit
- 4/5
- Geschätzter Aufwand
- 3-5 Tage
- Aktivitätsstatus
- Veraltet
- Klarheit
- Größtenteils klar
- Anfängerfreundlichkeit
- 35/100