Microsoft Defender for Cloud, GitHub와 통합되어 코드-클라우드 보안 강화

GitHub Artifact Attestations를 활용하여 빌드 아티팩트(Build Artifact)의 출처를 검증하고, 무결성(Integrity) 보장

Deployment Record API를 통해 런타임 컨텍스트(Runtime Context)를 GitHub에 제공하여, 배포된 아티팩트의 인터넷 노출 여부 및 민감 데이터 처리 여부 확인

데이터 미저장 정책(Zero-Retention Policy)을 통해 보안 정보를 안전하게 관리하고, GDPR 규제 준수(GDPR Compliance)를 지원

has:deployment 필터를 사용하여 배포 상태(Deployment Status)를 기준으로 알림(Alert) 및 캠페인(Campaign)을 필터링

runtime-risk: 필터를 통해 인터넷 노출(Internet Exposure) 또는 민감 데이터 처리(Sensitive Data Handling)와 같은 런타임 위험(Runtime Risk)에 집중

GitHub Copilot을 활용하여 보안 문제(Security Issue) 또는 캠페인(Campaign)을 직접 할당하여 문제 해결(Issue Resolution) 속도 향상

Microsoft Defender for Cloud 문서에 따라 통합을 활성화하고, 자동화된 컨테이너 배포(Automated Container Deployment) 및 런타임 위험 컨텍스트(Runtime Risk Context)를 설정

보안 뷰(Security View)에서 새로운 필터 옵션을 사용하여 배포 및 노출된 항목에 대한 우선순위(Priority) 설정

GitHub Community에서 관련 정보를 공유하고, 지속적인 보안(Continuous Security) 관리를 위한 커뮤니티 참여 권장