azure - 如何将 AzSK 集成到 VSTS CI-Build 中

Question

正在使用 VSTS CI&CD 开发适用于 Azure(AzSK) 的安全 DevOps 套件。对于在 VSTS 中使用 AzSK，有两个名为“AzSK ARM Templete Checker”和“Secure DevOps Kit(AzSK) CICD Extensions for Azure”的任务，可从 Marketplace 获取。但是，将两者添加到我的组织后，我无法访问“Secure DevOps Kit(AzSK) CICD Extensions for Azure”任务。是否有任何扩展/安装附加任务来添加它们以进行访问？

请建议我“如何将其添加到我的 CI-Build 定义中”

Answer 1

根据屏幕截图，您已经安装了 extension 。

Secure DevOps Kit(AzSK) CICD Extensions for Azure 只是扩展的名称。真正的任务是AzSK ARM Template Checker。

因此，您只需在测试中心下添加 AzSK ARM Template Checker 任务即可。

<小时/>

更新:

请注意，另一个 AzSK_SVT 任务(AzSK 安全验证测试)仅在“发布”管道任务中可用。

因此，要使用它，您需要创建一个发布管道，...然后从测试类别添加 AzSK_SVT 任务。请参阅Security Verification Tests (SVTs)了解详情。