microsoft / microsoft/security-devops-azdevops

Publish Terrascan and Credscan result in the ADO pipeline

オープン
#30 コメント 3 件 リアクション 0 件 担当者 0 名 GitHub で見る

まだ誰も着手していません。

主要言語
TypeScript
スター
86
フォーク
22
PR マージ指標
30日以内にマージされた PR はありません

説明

Is it possible to publish results for both Terrascan and CredScan in ADO Pipeline (PFB image)
I'm using below -

      - task: MicrosoftSecurityDevOps@1
        displayName: Credential Scanner- CredScan
        inputs:
          categories: 'secrets, code, artifacts, IaC, containers'
          tools: 'Credscan'

      - task: MicrosoftSecurityDevOps@1
        displayName: Credential Scanner- Terrascan
        inputs:
          categories: 'secrets, code, artifacts, IaC, containers'
          tools: 'terrascan'

image

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

調査の方向性

MicrosoftSecurityDevOps@1 タスク向けの Azure DevOps 拡張機能の実装から始め、CredScan と Terrascan の結果がどのように生成され、公開されるかを追跡します。要求されたパイプライン出力をリンク先の画像と比較します。完了とは、要求どおりに両方のツールの結果が ADO パイプラインに公開されることです。

索引モデルが issue の本文から書いたものです。

評価

技術スタック
azure, typescript
領域
ci-cd, devops, security
issue の種類
機能追加
難易度
4/5
見積もり時間
3〜5日
活発さ
停滞
明瞭さ
おおむね明確
初心者へのやさしさ
35/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。