使用 Azure DevOps Repos 的开发人员深知其中的挑战：平衡交付速度和安全性绝非易事。手动扫描会中断工作流程，切换工具会分散注意力，等待报告则会拖慢一切进度。正因如此，Xygeni 推出了 Azure DevOps 托管扫描，这是一种简单、自动化的方法，无需离开您的环境即可保护您的 Azure Repos。有了 Xygeni 的 Azure 漏洞扫描，团队可以从同一个界面自动扫描、检测和修复风险。
Azure DevOps Repos：适合开发人员工作流程的安全性
安全性常常感觉像是代码和交付之间的一道屏障。大多数工具都需要手动设置，外部 dashboard或复杂的脚本会减慢开发速度。然而，开发人员不应该为了保护而牺牲速度。
Xygeni Managed Scans 通过将安全扫描直接引入 Azure DevOps Repos 解决了这个问题。换句话说，您只需连接您的 Azure Repos 和 Xygeni 管理其余部分它可以自动创建工作流程，扫描漏洞并实时报告结果。因此，您可以轻松获得全面覆盖。
因此，开发人员终于可以专注于本职工作，更快地交付安全代码，无需任何手动配置。同时，安全团队也能获得所需的可见性，而不会给流程带来任何阻碍。
为什么安全问题常常会拖慢开发进度（以及如何解决）
安全扫描不应该强迫您放弃现有工具或等待结果。然而，在很多情况下，开发人员仍然依赖脚本或外部集成来检测漏洞。因此，扫描往往发生在流程的后期，结果分散，团队花在管理扫描器上的时间比编写代码的时间还多。
借助 Azure DevOps 中的托管扫描功能，Xygeni 改变了这一现状。开发人员无需在工具之间切换，现在可以自动连接组织、授权访问并扫描存储库。此外，无需额外设置、CLI 命令或 Yaml 文件维护。因此，安全性成为工作流程的一部分，而不是障碍。
Azure DevOps Repos 的托管扫描：简单、自动化、集成
最后，简单与自动化完美结合。Xygeni 托管扫描旨在自然地集成到您的 Azure DevOps Repos 工作流程中。例如，从 Xygeni dashboard, 您可以仅使用您的组织名称和访问令牌来创建集成。
连接后，Xygeni 会自动管理后台的一切。它会创建扫描工作流程、生成安全令牌，并将结果上传到您的 dashboard因此，无需手动配置或外部设置。简而言之，这是直接内置于您现有 DevOps 环境中的 Azure 漏洞扫描。
Xygeni 托管扫描的设计简洁易用。从 Xygeni dashboard，您只需使用组织名称和访问令牌即可创建与 Azure DevOps Repos 的集成。连接后，Xygeni 会自动管理后台的一切：
- 直接在 Azure Repos 中创建扫描工作流。
- 生成安全
XYGENI_TOKEN验证扫描。 - 将所有结果自动上传至Xygeni平台。
无需脚本、无需手动配置、无需外部设置。所有操作均在 WebUI 中进行管理，使 Azure 漏洞扫描成为 DevOps 流程的内置部分。
开发人员如何在 Azure Repos 中运行托管扫描
每个团队的工作方式都不同，因此 Xygeni 提供了多种方式来扫描您的 Azure Repos，所有方式都是自动化的，并且可以通过同一界面轻松控制。
按需扫描
合并或发布前需要验证仓库？点击“立即扫描”即可。
Xygeni 直接在您的存储库中运行工作流程，扫描漏洞，并将结果上传到您的 dashboard. 非常适合重大更新前的临时分析或快速审查。
预定扫描
通过每日定期扫描持续保证代码库的安全。
只需设置一次时间，Xygeni 就会自动在 Azure DevOps Repos 中创建工作流。扫描每天运行，及早发现新风险，并通过通知提醒您的团队。
扫描拉取或合并请求
通过扫描每一个 pull request.
当分支合并到默认分支时，扫描会自动执行，防止不安全的代码被合并。开发人员可以保持快速响应，并且 Azure 漏洞扫描可以跟上每次变更的步伐。
为什么重要：为开发人员带来真正的好处
| 市场问题 | 之前 | 使用 Xygeni 管理扫描 |
|---|---|---|
| 设置 | 手动脚本和令牌 | 一键集成 Azure Repos |
| 速度 | 缓慢的外部扫描 | Azure DevOps 内部的即时自动扫描 |
| 提升品牌曝光性 | 报告分散在各个工具中 | 结果集中在 Xygeni Dashboard |
| 整治 | 手动修复 | 使用 Xygeni Bot 进行自动修复 |
| 策略控制 | 规则不一致 | 统一 guardrails 在所有项目中 |
Xygeni 通过将扫描保留在 Azure DevOps 内部，消除了拖慢团队速度的上下文切换。因此，开发人员可以直接在 Azure DevOps Repos 工作流中检测并修复漏洞。
Azure 漏洞扫描的最佳实践
为了充分利用托管扫描，请将其视为工作流程中不可或缺的一部分。尽早配置扫描，定期安排扫描，并持续监控结果，以保持强大的 CI/CD 安全。
| 类别 | 最佳实践 | 为什么重要 |
|---|---|---|
| 智能门禁 | 使用范围令牌进行集成 | 降低权限过度暴露的风险 |
| 省时提效 | 安排每日扫描 | 保持持续保护 |
| Pull Requests | 启用合并扫描 | 在部署之前发现漏洞 |
| 依赖安全 | 检查库和更新 | 防止易受攻击的组件 |
| 通知 | 设置扫描完成提醒 | 让开发人员了解情况 |
| Guardrails | 阻止不安全的合并 | 执行一致的政策 |
安全代码，无需降低速度
安全绝不能以牺牲开发人员的速度为代价。Xygeni Managed Scans for Azure DevOps 将 Azure 漏洞扫描功能带到开发人员的现有工作环境中，帮助他们同时保持快速和安全。
连接您的 Azure Repos，自动执行扫描，然后让 Xygeni 处理其余工作。
安排您的演示 立即了解 Xygeni 如何实现 Azure DevOps 安全自动化 pipelines.
