選択して配置:
説明/参照:
Explanation:
ボックス1: 脅威のモデル化
脅威モデリングのモットーは、「早ければ早いほど良いが、遅すぎてもいけないし、決して無視してはいけない」です。 ボックス 2: 静的コード分析 CI/CD での検証は、開発者がコードをコミットする前に始まります。 IDE の静的コード分析ツールは、CI/CD プロセスにセキュリティの脆弱性が持ち込まれないようにするための第一線の防御を提供します。
ボックス3: 侵入テスト
コードの品質が検証され、アプリケーションが開発や QA などの下位環境にデプロイされたら、実行中のアプリケーションにセキュリティ上の脆弱性がないことを確認するプロセスを実行する必要があります。
これは、実行中のアプリケーションに対して自動侵入テストを実行し、脆弱性をスキャンすることで実現できます。
参考資料: https://docs.microsoft.com/en-us/azure/devops/articles/security-validation-cicd-pipeline?
ビュー=vsts