Compartir vía


Revisar anotaciones de solicitud de cambios en GitHub y Azure DevOps

Resolución de problemas de seguridad en GitHub

Para resolver problemas de seguridad en GitHub:

  1. Desplácese por la página y busque un archivo afectado con una anotación.

  2. Siga los pasos de corrección de la anotación. Si elige no corregir la anotación, seleccione Descartar alerta.

  3. Seleccione un motivo para descartar:

    • No se corregirá: se indica la alerta, pero no se corregirá.
    • Falso positivo : la alerta no es válida.
    • Usado en pruebas: la alerta no está en el código de producción.

Resolución de problemas de seguridad en Azure DevOps

Una vez configurado el analizador, podrá ver todos los problemas detectados.

Para resolver problemas de seguridad en Azure DevOps:

  1. Inicie sesión en Azure DevOps.

  2. Vaya a Solicitudes de incorporación de cambios.

    Screenshot showing where to go to navigate to pull requests.

  3. En la página Información general o la página de archivos, busque una línea afectada con una anotación.

  4. Siga los pasos de corrección de la anotación.

  5. Seleccione Activo para cambiar el estado de la anotación y acceder al menú desplegable.

  6. Seleccione la acción que se va a realizar:

    • Activo: el estado predeterminado de las nuevas anotaciones.
    • Pendiente: se está trabajando en la búsqueda.
    • Resuelto: se ha solucionado la búsqueda.
    • No se corregirá: se indica la búsqueda, pero no se corregirá.
    • Cerrado: la discusión de esta anotación está cerrada.

La seguridad de DevOps en Defender for Cloud vuelve a activar una anotación si el problema de seguridad no se ha corregido en una nueva iteración.

Saber más

Obtenga más información sobre Seguridad de DevOps en Defender for Cloud.

Descubra cómo detectar los errores de configuración en la infraestructura como código.

Pasos siguientes

Ahora obtenga más información sobre Seguridad de DevOps en Defender for Cloud.