Azure DevOps Blog
·
一键安全扫描和组织范围的警报分类功能正式上线高级安全
内容提要
Azure DevOps推出了CodeQL默认设置和综合警报体验两项新功能。CodeQL默认设置简化了代码扫描的启用过程，安全管理员无需手动配置管道即可一键启动。综合警报体验则提供统一视图，方便跨所有仓库查看和协调修复工作。这些功能将提升组织的应用安全性，预计将在未来几周内推广。
关键要点
-
Azure DevOps推出了CodeQL默认设置，简化了代码扫描的启用过程，安全管理员无需手动配置管道。
-
CodeQL默认设置允许用户一键启用代码扫描，支持在仓库、项目或组织级别进行设置。
-
新的综合警报体验提供统一视图，方便安全管理员跨所有仓库查看和协调修复工作。
-
安全管理员可以创建安全活动，集中管理特定漏洞类型或严重性级别的警报。
-
这两项新功能将在未来几周内推广，旨在提升组织的应用安全性。
延伸解读
简化的安全扫描流程
Azure DevOps的新CodeQL默认设置大大简化了安全扫描的启用流程。安全管理员不再需要手动配置每个仓库的管道，这对于拥有多个仓库的组织尤为重要。通过一键启用，组织可以更快速地提升应用安全性，降低了技术门槛。
统一的警报管理
新的综合警报体验为安全管理员提供了一个集中管理的视图，能够跨所有仓库查看和协调修复工作。这种统一的视图不仅提高了工作效率，还能帮助团队更好地识别和响应安全威胁，确保及时处理潜在漏洞。
安全活动的协作工具
安全活动功能允许管理员创建特定漏洞类型或严重性级别的过滤视图，并与团队共享。这种协作工具使得团队能够集中精力处理最紧急的安全问题，提升了整体的安全响应能力。
延伸问答
CodeQL默认设置的主要功能是什么？
CodeQL默认设置允许用户一键启用代码扫描，无需手动配置管道，支持在仓库、项目或组织级别进行设置。
如何启用CodeQL代码扫描？
用户可以通过导航到仓库、项目或组织设置，启用代码安全计划，然后启用CodeQL默认设置来启动代码扫描。
综合警报体验如何帮助安全管理员？
综合警报体验提供统一视图，安全管理员可以跨所有仓库查看和协调修复工作，而无需逐个查看每个仓库。
安全活动在新功能中有什么作用？
安全活动允许安全管理员创建过滤视图，集中管理特定漏洞类型或严重性级别的警报，以便更有效地协调修复工作。
这两项新功能的推广时间是什么时候？
这两项新功能预计将在未来两到三周内推广到组织。
CodeQL默认设置如何简化安全扫描过程？
CodeQL默认设置消除了手动配置管道的需求，用户只需一键即可启用扫描，极大地简化了安全扫描过程。
