ソフトウェア コンポジション分析
このモジュールでは、コンポジション分析、コンプライアンス用にコード ベースを検査および検証する方法、セキュリティ ツールとの統合、Azure Pipelines との統合について説明します。
学習の目的
このモジュールの終わりまでに、以下を行うことができるようになります:
コンプライアンスのためにコード ベースを検査および検証する。
WhiteSource などのセキュリティ ツールを Azure DevOps と統合する。
パイプラインのセキュリティ検証を実装する。
スキャン ツールのアラートを解釈する。
GitHub Dependabot のアラートとセキュリティを構成する。
前提条件
なし