Dynatrace 런타임 컨텍스트로 보안 경보 우선순위 지정
Dynatrace의 배포·런타임 위험 정보를 GitHub Advanced Security 경보 우선순위에 활용할 수 있게 됐습니다.
교안에 영향
기존 안내에서 GitHub Advanced Security 경보를 배포 컨텍스트나 runtime-risk 필터만으로 우선순위화한다고 설명한 부분은 이제 Dynatrace 연동이 필요해 맞지 않습니다.
요약
- Dynatrace를 GitHub에 연결하면 저장소에 매핑된 컨테이너 이미지의 배포 컨텍스트와 런타임 위험 신호를 볼 수 있습니다. - 이 컨텍스트로 GitHub code scanning과 Dependabot 경보를 경보 페이지와 security campaigns에서 필터링하고 우선순위를 정할 수 있습니다. - 예시 필터 has:deployment AND runtime-risk:internet-exposed를 사용해 배포된 아티팩트 중 인터넷에 노출된 취약점만 좁힐 수 있습니다. - runtime-risk:internet-exposed와 runtime-risk:sensitive-data 두 가지 런타임 위험 신호가 추가됐습니다. - 이 기능은 GitHub Enterprise Cloud 고객에게 일반 제공됩니다.
바뀐 것
새 기능
- Dynatrace의 런타임 컨텍스트를 사용해 GitHub Advanced Security 경보를 우선순위화할 수 있게 됐습니다.
- Dynatrace가 저장소에 매핑한 컨테이너 이미지의 배포 컨텍스트를 볼 수 있게 됐습니다.
- runtime-risk 신호로 public internet exposure를 나타내는 runtime-risk:internet-exposed를 사용할 수 있습니다.
- runtime-risk 신호로 sensitive data assets 접근을 나타내는 runtime-risk:sensitive-data를 사용할 수 있습니다.
- code scanning과 Dependabot alerts를 alert pages와 security campaigns에서 필터링하고 우선순위를 정할 수 있습니다.
기타
- 이 기능은 GitHub Enterprise Cloud 고객에게 일반 제공됩니다.