What's difference GitHub Advanced Security for Azure DevOps?

I talk about security problems that appear in modern development, especially with AI-generated code.
I explain why manual code reviews are no longer enough and why static analysis is still important.
I introduce GitHub Advanced Security for Azure DevOps and show how it detects common vulnerabilities like SQL injection and hard-coded secrets.
I also cover real-world setup, CI integration, policy enforcement, and how to handle findings without trying to fix everything.
This session is for developers and DevOps teams who want a practical approach to DevSecOps in Azure DevOps.

Transcript

1. GitHub Advanced Security for Azure DevOpsは何が違う？ Azure DevOpsでのセキュリティ
2. This contents based on 2026/3/28 All images powered by Adobe Firefly Gemini 3.1 w/ Nano Banana 2)
3. https://dev.azure.com/tfsug/tfsuginfo https://kkamegawa.hatenablog.jp https://devblog.connpass.com/
4. AI使ったコーディングしてますか？
7. 対策は確立しているのにいまだに出る。LLMなくてもわかる ※ GitHub Copilotに教育用、といえば作ってくれるので練習にどうぞ
11. 製品 価格 概要 Secret Scan $19/user SASキーなどの秘密情報を検出・リモートへの プッシュ保護 Code Scan $30/user コードの静的解析 セット商品 $49/user 二つのセット商品 ※ Azureサブスクリプション払いの場合、一人のユーザーが複数のorganizationに所属していると、一人分の課金です GitHub Advanced Security for Azure DevOps への課金 - Azure Repos | Microsoft Learn コミッター課金 3/1 3/19 7/15 8/1 30人 committer 課金 30 無効化 有効化 30人 0 20人 20 有効化 90日以上経過 Repo追加 20+20人(追加) 40
12. グループ 権限 Contributors アラートの読み取りが可能 Project administrator (チームプロジェクト管理権限ある人) 読み取りに加えて、アラートの管理、アラートの非表示が可能 Project collection administrator (organization全体管理できる人) 読み取り、アラートの管理、アラートの非表示に加えて、設定変更が可能 Manage permissions for GitHub Advanced Security for Azure DevOps - Azure Repos |Microsoft Learn 仮にContributorにアラートを見せたくない場合は明 示的に変更する
13. Azure DevOps 用 GitHub Advanced Security のシーク レット スキャン パターン - Azure Repos | Microsoft Learn GitHub Advanced Security の依存関係スキャンを設定す る - Azure Repos | Microsoft Learn
16. GitHub Advanced Security for Azure DevOps 機能を構成する - Azure Repos | Microsoft Learn すべてのレポジトリで有効にする シークレット保護を有効 コードセキュリティを有効 シークレットスキャンはやったほうがいいよ https://dev.azure.com/<organization>/_settings/repositories
17. 単一のレポジトリ、すべてのレポ ジトリどちらでもOK コードスキャン 依存関係スキャン ※ コードスキャンは結構重いの で、パワフルなマシン推奨
18. • Pull requestマージするときのブランチ ポリシーとして指定可能 • Genre:ジャンル（AdvancedSecurity) • Name:AllHighAndCritical • ポリシーなので、解決するまでマージで きない • ポリシーなのでバイパスもできるよ GitHub Advanced Security for Azure DevOps 機能を 構成する - Azure Repos | Microsoft Learn
20. • デシリアライズの誤り • SQLクエリ構築誤り（SQL Injection） • パスインジェクション… • 割とやりやすいものはちゃんと検出されている
21. 1.脆弱性が見つかる 2.ちゃんとチケットを作る 3.関連付けて修正
22. • Azure DevOps MCPサーバー + GitHub Copilotで自動化 左の画面は雑に作ったので、コードの修正までして、チケットク ローズされた • それはやってほしくない（CIで検証してから）ので、agent.mdで クローズまではしない、と書くべき
23. • リスクを許容する • 誤判定もあるので、そういうのはFalse positiveを選 択してクローズ
24. Azure DevOps 用の GitHub Advanced Security でカスタム クエリを使用 する - Azure Repos | Microsoft Learn
25. Microsoft Security Copilot を使用してコードを修復する - Microsoft Defender for Cloud | Microsoft Learn
26. 権限が違っても見ているデータソースは同じ