การประเมินความรู้

ตั้งค่าพารามิเตอร์ tools เป็น template-analyzer ในเวิร์กโฟลว์การดําเนินการ GitHub

เพิ่ม categories: 'IaC' ในบล็อก with: ของการดําเนินการ GitHub DevOps Microsoft Security

สร้างแฟ้มเวิร์กโฟลว์แยกต่างหากที่ใช้ตัวกรองเส้นทางแฟ้มเพื่อรวมเฉพาะ.bicepแฟ้มและ.json

ตั้งค่าพารามิเตอร์เกณฑ์ความรุนแรงเป็น ปานกลาง เพื่อกรองสิ่งที่พบที่ไม่ใช่ IaC

การสแกนแบบไม่ใช้เอเจนต์ของ Microsoft Defender for DevOps จะตรวจพบการปรับใช้และบล็อก

คําอธิบายประกอบ PR ที่บล็อกการรวมโค้ดที่ไม่เป็นไปตามข้อกําหนดจะป้องกันการปรับใช้

Azure Policy ที่มีเอฟเฟกต์การปฏิเสธที่กําหนดในขอบเขตกลุ่มการจัดการจะบล็อกทรัพยากรที่ไม่เป็นไปตามข้อกําหนดในระดับแพลตฟอร์ม

การเปิดใช้งานส่วนขยาย MSDO ในการติดตั้ง Azure CLI จะสแกนเทมเพลตขณะรันไทม์

กําหนดข้อกําหนดนโยบายทันทีด้วยเอฟเฟกต์การปฏิเสธที่ขอบเขตกลุ่มการจัดการเพื่อปกป้องสภาพแวดล้อมทั้งหมดในครั้งเดียว

กําหนดคําจํากัดความนโยบายใน ผลการตรวจสอบ ในสภาพแวดล้อมการพัฒนาหรือการทดสอบ และตรวจสอบผลการปฏิบัติตามข้อกําหนดก่อนที่จะเลื่อนระดับเป็น ปฏิเสธ

สร้างงานการแก้ไขสําหรับข้อกําหนดนโยบายก่อนที่จะกําหนดให้กับขอบเขตใดๆ

เพิ่มคําจํากัดความนโยบายให้กับความคิดริเริ่มและกําหนดความคิดริเริ่มก่อนที่จะทดสอบคําจํากัดความแต่ละรายการ