推荐使用：安全开发运维工具包——Azure AzSK

推荐使用：安全开发运维工具包——Azure AzSK

DevOpsKit-docs 项目地址: https://gitcode.com/gh_mirrors/de/DevOpsKit-docs

Azure AzSK 是由微软Core Services Engineering & Operations部门创建的开源项目，旨在加速自身对Azure云平台的安全采用，并将这一经验分享给整个开发者社区。虽然它不是官方产品，但AzSK代表了微软CSEO的最佳实践，以帮助你在实现DevOps的同时，确保在Azure环境中的安全和治理。

项目介绍

AzSK 提供一系列脚本、工具、扩展和自动化流程，覆盖了从订阅安全到持续合规的全面需求。这个工具包强调六个关键领域：

1. 订阅安全设置
2. 安全编码与早期开发
3. 集成安全性于持续集成/持续部署（CICD）
4. 持续保证
5. 警报与监控
6. 云风险治理

项目技术分析

AzSK基于PowerShell，提供了一套安全验证测试(SVT)，这些测试可以在VSTS CICD管道中运行，确保代码和资源配置的安全性。此外，通过自动化Runbooks和调度，实现了持续保证。 AzSK还包括一个日志分析解决方案，用于集中查看安全状态和警报，以及一个控制和使用情况的遥测框架，用于指导改进策略。

应用场景

• 订阅所有者 可以检查订阅的安全健康状况，设置如警告、Azure资源管理器策略、角色分配等。
• 开发团队 在编写代码时可以获得即时的安全提示，同时可以测试Azure应用的安全配置并将其集成到CICD流程中。
• 部署团队 可以基于安全检查结果控制部署工作流。
• 运营团队 能够持续监控订阅和应用程序的安全状态，确保无安全退化。

项目特点

• 无缝集成DevOps - 将安全检查融入CICD流程，提升安全性。
• 全面的自动化 - 使用自动化脚本和工具简化订阅和资源安全的管理和评估。
• 多角色支持 - 为不同角色（开发人员、部署团队、运营团队）定制功能，满足多样化需求。
• 可视化的安全状态监控 - 通过统一的仪表盘展示实时安全状态，便于管理和决策。

通过AzSK，你可以有效地在Azure环境中实施和维持安全的DevOps流程，充分利用微软内部的最佳实践来保护你的云端资产。立即开始，打造更安全的云计算环境吧！

DevOpsKit-docs 项目地址: https://gitcode.com/gh_mirrors/de/DevOpsKit-docs