GitHub Advanced Security de Microsoft pour Azure DevOps est désormais disponible pour tous

Microsoft a annoncé aujourd’hui que GitHub Advanced Security pour Azure DevOps est désormais généralement disponible. Les nouvelles fonctionnalités de sécurité ont été annoncées pour la première fois en octobre 2022 . Il permettra désormais aux développeurs d’accéder à des fonctionnalités telles que l’analyse des secrets, l’analyse des dépendances et les capacités d’analyse du code CodeQL dans leur environnement Azure DevOps.

Dans le billet de blog d’aujourd’hui annonçant la disponibilité générale de GitHub Advanced Security pour Azure DevOps, Microsoft a déclaré avoir reçu des commentaires des développeurs au cours des derniers mois depuis le lancement de la préversion publique. L’un des changements consistait simplement à ne pas avoir d’inscription spéciale pour les services. Microsoft a déclaré :

Tout administrateur de Project Collection (PCA) Azure DevOps peut désormais activer les protections de sécurité avancées pour ses organisations/projets/dépôts via les paramètres de configuration Azure DevOps.

Microsoft va également permettre aux développeurs d’activer plus facilement tous les dépôts dans un projet donné :

Pour faciliter ce processus, vous pouvez désormais choisir d’activer la sécurité avancée au niveau de l’organisation ou du projet ainsi qu’au niveau du dépôt individuel, et vous pouvez également choisir que la sécurité avancée soit automatiquement activée pour tout dépôt futur que vous et vos équipes. créer.

La nouvelle version GA offrira un meilleur moyen de voir toutes les alertes de sécurité avancée :

Advanced Security s’intègre désormais à Microsoft Defender for Cloud (MDC) pour vous permettre d’afficher toutes les alertes pour tous vos dépôts dans toutes vos organisations (Azure DevOps et GitHub), le tout dans un seul panneau de verre dans MDC.

Bien que l’accès à cette fonctionnalité soit gratuit, Microsoft affirme que les développeurs qui s’abonnent à la version payante bénéficieront également de « des capacités impressionnantes de contextualisation du code vers le cloud ».

Enfin, Microsoft organisera un webinaire de démonstration et de questions-réponses le 6 octobre pour les développeurs qui ont des questions supplémentaires.