如何将AzSK集成到VSTS CI-构建中

Question

我正在使用VSTS &CD开发用于Azure的安全DevOps工具包(AzSK)。在VSTS中工作AzSK有两个任务，分别是"AzSK ARM Templete Checker“和"Secure DevOps Kit(AzSK)”。但是，这里无法访问“安全DevOps工具包(AzSK)”任务，这两个任务都添加到我的组织中。是否有任何扩展/安装其他任务来添加它们来访问它？

​

​

​

请建议我“如何将它添加到我的CI-构建定义中”。

Answer 1

根据屏幕截图，您已经安装了扩展。

Secure DevOps Kit(AzSK) CICD Extensions for Azure只是扩展名。真正的任务是AzSK ARM模板检查器。

因此，您只需要在测试中心下添加AzSK ARM模板检查器任务。

更新：

好的，请注意，另一个AzSK_SVT任务(AzSK Security Verification Tests)仅在“Release”管道任务中可用。

所以要使用它，你需要创建一个释放管道，.然后从测试类别中添加AzSK_SVT任务。详情请见安全验证测试(SVT)。

​

​

Answer 2

首先，我很抱歉地问你一个与你的问题无关的问题。(你的问题似乎已经有了答案:)

我在我的松弛管道中使用相同的任务，我试图添加自定义检查，因为这个任务所做的默认检查对我来说不够好。这教程对于尝试设置非常有帮助，只是我似乎只是为本地模块添加了定制的baselinecontrols，而不是将它添加到azure管道中(更多关于我的问题的信息)。因为你也在做同样的工作，我希望你能帮我解决这个问题。