使用 Azure DevOps Repos 的開發人員深知其中的挑戰：如何在交付速度和安全性之間取得平衡並非易事。手動掃描會中斷工作流程，切換工具會分散注意力，而等待報告則會拖慢整個流程。正因如此，Xygeni 推出了 Azure DevOps 託管掃描服務，這是一種簡單、自動化的方式，無需離開您的環境即可保護 Azure Repos。 Xygeni 的 Azure 漏洞掃描，團隊可以從同一個介面自動掃描、偵測和修復風險。
Azure DevOps Repos：符合開發人員工作流程的安全保障
安全常常感覺像是程式碼和交付之間的一道屏障。大多數工具需要手動設置，外部 dashboard或者說，複雜的腳本會拖慢開發速度。然而，開發者不應該為了安全而犧牲速度。
Xygeni Managed Scans 透過將安全性掃描直接整合到 Azure DevOps Repos 中解決了這個問題。換句話說，您只需連接 Azure Repos，Xygeni 即可自動執行掃描。 其餘部分由他負責。它能自動建立工作流程、掃描漏洞並即時報告結果。因此，您只需付出最少的努力即可獲得全面的安全防護。
因此，開發人員終於可以將精力集中在真正重要的事情上，更快地交付安全程式碼，而且無需任何手動設定。同時，安全團隊也能獲得所需的可見性，而不會增加流程的阻力。
為什麼安全問題常常會拖慢開發速度（以及如何解決這個問題）
安全掃描不應該迫使你離開現有工具或等待結果。然而，在許多情況下，開發人員仍然依賴腳本或外部整合來檢測漏洞。因此，掃描往往發生在開發流程的後期，發現的結果分散各處，團隊花在管理掃描器上的時間比編寫程式碼的時間還要多。
借助 Azure DevOps 中的託管掃描功能，Xygeni 改變了這一切。開發人員無需在不同工具之間切換，現在只需連接組織、授權存取並自動掃描儲存庫。此外，也無需額外的設定、CLI 命令或其他操作。 雅美 需要維護的文件。因此，安全性成為工作流程的一部分，而不是障礙。
Azure DevOps Repos 的託管掃描：簡單、自動化、集成
最終，簡潔性與自動化完美結合。 Xygeni 託管掃描旨在與您的 Azure DevOps Repos 工作流程自然整合。例如，從 Xygeni dashboard, 您只需要使用組織名稱和存取令牌即可建立整合。
連線成功後，Xygeni 會自動在背景管理一切。它會建立掃描工作流程、產生安全性令牌，並將結果上傳到您的系統。 dashboard因此，無需手動配置或外部設定。簡而言之，這是直接整合到您現有 DevOps 環境中的 Azure 漏洞掃描功能。
Xygeni 管理的掃描程式設計簡潔易用。從 Xygeni dashboard您只需使用組織名稱和存取權杖即可建立與 Azure DevOps Repos 的整合。連線後，Xygeni 會自動在背景管理一切：
- 直接在 Azure 儲存庫中建立掃描工作流程。
- 生成一個安全
XYGENI_TOKEN用於驗證掃描結果。 - 自動將所有結果上傳至 Xygeni 平台。
無需腳本、無需手動配置、也無需外部設定。所有操作均在 Web 使用者介面 (WebUI) 中完成，使 Azure 漏洞掃描成為 DevOps 流程的內建組成部分。
開發人員如何在 Azure Repos 中執行託管掃描
每個團隊的工作方式都不同，因此 Xygeni 提供了多種掃描 Azure Repos 的方法，所有方法都是自動化的，並且可以透過同一個介面輕鬆控制。
按需掃描
合併或發布前需要驗證程式碼庫？點選“立即掃描”即可。
Xygeni 直接在您的程式碼庫中執行工作流程，掃描漏洞，並將結果上傳到您的伺服器。 dashboard非常適合進行臨時分析或在重大更新前進行快速審查。
預定掃描
透過每日定時掃描，持續保障程式碼庫安全。
只需設定一次時間，Xygeni 即可在 Azure DevOps Repos 中自動建立工作流程。掃描每日運行，及早發現新風險，並透過通知提醒您的團隊。
對拉取請求或合併請求進行掃描
透過掃描每一個部件，將安全措施進一步向左轉移。 pull request.
當分支合併到預設分支時，掃描會自動執行，從而防止不安全的程式碼合併。開發人員可以維持快速開發，而 Azure 漏洞掃描也能跟上每一次變更。
為什麼這很重要：對開發者來說實實在在的好處
| 問題 | 修復前 | 使用 Xygeni 管理的掃描 |
|---|---|---|
| 設置 | 手動腳本和令牌 | 一鍵整合 Azure Repos |
| 速度 | 緩慢的外部掃描 | Azure DevOps 內部的即時自動掃描 |
| 能見度 | 報告散落在各個工具中 | 結果集中在 Xygeni 中 Dashboard |
| 整治 | 手動修復 | 使用 Xygeni Bot 進行自動修復 |
| 政策控制 | 規則不一致 | 統一 guardrails 在所有項目中 |
Xygeni 透過在 Azure DevOps 內部進行掃描，消除了會降低團隊效率的情境切換。因此，開發人員可以直接在 Azure DevOps Repos 工作流程中偵測和修復漏洞。
Azure漏洞掃描最佳實踐
為了充分利用託管掃描功能，請將其視為工作流程中不可或缺的一部分。儘早配置掃描、定期安排掃描並持續監控結果，以維持強大的功能。 CI/CD 安全。
| 項目類別 | 最佳實踐 | 為什麼重要 |
|---|---|---|
| 智能門鎖 | 使用作用域令牌進行集成 | 降低權限過度暴露的風險 |
| 自動化 | 安排每日掃描 | 持續保護 |
| Pull Requests | 啟用合併掃描 | 在部署前發現漏洞 |
| 依賴安全 | 檢查庫和更新 | 防止易受攻擊的組件 |
| 通知 | 設定掃描完成提醒 | 讓開發人員隨時了解狀況 |
| Guardrails | 阻止不安全的合併 | 執行一致的政策 |
安全代碼而不降低速度
安全絕不應以犧牲開發速度為代價。 Xygeni Managed Scans for Azure DevOps 將 Azure 漏洞掃描功能帶到開發人員的日常工作環境中，協助他們兼顧速度與安全。
連接您的 Azure Repos，自動執行掃描，剩下的就交給 Xygeni 處理吧。
安排演示 立即了解 Xygeni 如何自動化 Azure DevOps 中的安全措施 pipelines.
