Checkov's SoftFail not documented, working, and ignored by MSDO

Evaluación

Este issue todavía no se ha evaluado.

Descripción

I've got "SoftFail": true in the MSDO config/.gdnconfig for my pipeline/repo,

and this does influence the commandline MSDO generates:

/home/vsts/work/_msdo/packages/nuget/Microsoft.Guardian.CheckovRedist_linux_amd64.3.2.497/tools/dist/checkov --directory /home/vsts/work/1/s/vmss --output sarif --quiet --soft-fail --enable-secret-scan-all-files --output-file-path /home/vsts/work/1/s/.gdn/.r/checkov/001/checkov.sarif

Checkov finds some errors, but returns 0 as instructed by soft fail being enabled.

    Tool run time: 11.7852427 seconds
    ------------------------------------------------------------------------------
    Checkov completed with exit code 0
    ------------------------------------------------------------------------------

The problem is that MSDO breaks my build anyway, because it's scanning for errors, and seems be be ignoring exit codes?

##[error]BreakException: Guardian detected one or more breaking results.

##[error]MSDO CLI exited with an error exit code: 8

Could MSDO be so kind as to respect the exit codes that I've carefully configured for this tool?

Guía de contribución

No hay ninguna guía de contribución indexada para este repositorio

Primeros pasos

1. Lee el issue completo y luego la guía de contribución del proyecto.
2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
3. Haz un fork del repositorio y trabaja en una rama.
4. Abre un pull request que haga referencia al número del issue.

Más de microsoft/security-devops-azdevops

• Error in wiki for Checkov gdnconfig Abierto

  Dificultad 1/5 Menos de una hora Aptitud para principiantes 68/100

  microsoft/security-devops-azdevops#128 · Abierto el 30/1/2025

• Which Defender CLI binary should be used in CI/CD pipelines — `aka.ms` or the DevOps CDN endpoint? Abierto

  Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

  microsoft/security-devops-azdevops#166 · 2 comentarios · 1 reacción · Abierto el 19/5/2026

• Spec: Promote CKV_AZUREPIPELINES_* severity from note to warning Abierto
  area:task area:tools status:team-review type:feature

  microsoft/security-devops-azdevops#164 · 2 reacciones · 2 asignados · Abierto el 16/5/2026

• Checkov tool omits Azure Pipelines results Abierto
  area:task area:tools status:team-review type:docs type:feature

  microsoft/security-devops-azdevops#163 · 17 comentarios · 1 asignado · Abierto el 13/5/2026

• Allow specifying minor versions of tools or automatic selection of the latest Abierto
  enhancement

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  microsoft/security-devops-azdevops#152 · 2 comentarios · Abierto el 15/1/2026

Todos los issues de microsoft/security-devops-azdevops

Issues similares

• Replay: rrweb `Mirror.removeNodeFromMap` never descends into shadow roots, so every removed web component leaks its shadow tree Abierto
  Browser Waiting for: Product Owner

  Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100

  getsentry/sentry-javascript#24577 · 1 comentario · Abierto el 22/9/2026

• Update DEPENDENCIES.md for the TypeScript implementation Abierto

  Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

  agilepathway/label-checker#640 · Abierto el 22/9/2026

• Show actual screenshot artifact expiry in PR evidence Abierto

  Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100

  copse-dev/agent-pane#2953 · Abierto el 22/9/2026

• [aw] Upgrade available Abierto
  agentic-workflows

  Dificultad 1/5 Menos de una hora Aptitud para principiantes 85/100

  githubnext/rig#534 · Abierto el 22/9/2026

• [missing-model] pioneer: fastino/gliguard-PII-multi Abierto
  automation missing-model model-sync provider:pioneer

  Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100

  anomalyco/models.dev#7701 · Abierto el 22/9/2026

Más issues de TypeScript