GitHub Advanced Security de Microsoft para Azure DevOps ya está disponible de forma generalizada

Microsoft ha anunciado hoy que GitHub Advanced Security para Azure DevOps ya está disponible de forma generalizada. Las nuevas funciones de seguridad se anunciaron por primera vez en octubre de 2022 . Ahora permitirá a los desarrolladores acceder a funciones como escaneo secreto, escaneo de dependencias y capacidades de escaneo de código CodeQL en su entorno Azure DevOps.

En la publicación de blog de hoy que anuncia la disponibilidad general de GitHub Advanced Security para Azure DevOps, Microsoft declaró que han estado recibiendo comentarios de los desarrolladores durante los últimos meses desde que se lanzó la vista previa pública. Un cambio fue simplemente no tener ningún registro especial para los servicios. Microsoft declaró:

Cualquier administrador de la colección de proyectos (PCA) de Azure DevOps ahora puede habilitar protecciones de seguridad avanzadas para sus organizaciones, proyectos o repositorios a través de los ajustes de configuración de Azure DevOps.

Microsoft también facilitará a los desarrolladores la habilitación de todos los repositorios en un proyecto determinado:

Para facilitarle este proceso, ahora puede optar por habilitar la Seguridad avanzada a nivel de organización o proyecto, así como a nivel de repositorio individual, y también puede elegir que la Seguridad avanzada se habilite automáticamente para cualquier repositorio futuro para usted y sus equipos. crear.

La nueva versión GA ofrecerá una mejor manera de ver todas las alertas de seguridad avanzada:

Advanced Security ahora se integra con Microsoft Defender for Cloud (MDC) para permitirle ver todas las alertas de todos sus repositorios en todas sus organizaciones, tanto Azure DevOps como GitHub, todo en un único panel en MDC.

Si bien el acceso a esta función será gratuito, Microsoft dice que los desarrolladores que se suscriban a la versión paga también obtendrán «algunas capacidades increíbles de contextualización de código a la nube».

Finalmente, Microsoft llevará a cabo un seminario web de demostración y preguntas y respuestas el 6 de octubre para los desarrolladores que tengan preguntas adicionales.