microsoft / microsoft/security-devops-azdevops
Publish Terrascan and Credscan result in the ADO pipeline
Aperta
Nessuno ha ancora preso questa issue.
- Lingua principale
- TypeScript
- Stelle
- 86
- Fork
- 22
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Descrizione
Is it possible to publish results for both Terrascan and CredScan in ADO Pipeline (PFB image)
I'm using below -
- task: MicrosoftSecurityDevOps@1
displayName: Credential Scanner- CredScan
inputs:
categories: 'secrets, code, artifacts, IaC, containers'
tools: 'Credscan'
- task: MicrosoftSecurityDevOps@1
displayName: Credential Scanner- Terrascan
inputs:
categories: 'secrets, code, artifacts, IaC, containers'
tools: 'terrascan'
Guida per i contributori
Nessuna guida per i contributori indicizzata per questo repository
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Direzione di ricerca
Inizia dall’implementazione dell’estensione Azure DevOps per l’attività MicrosoftSecurityDevOps@1 e traccia il modo in cui vengono prodotti ed esposti i risultati di CredScan e Terrascan. Confronta l’output della pipeline richiesto con l’immagine collegata; il lavoro è completato quando i risultati di entrambi gli strumenti vengono pubblicati nella pipeline ADO come richiesto.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Valutazione
- Stack tecnologico
- azure, typescript
- Ambito
- ci-cd, devops, security
- Tipo di issue
- Funzionalità
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Stato di attività
- Ferma
- Chiarezza
- Abbastanza chiara
- Idoneità per principianti
- 35/100