GitHub Advanced Security di Microsoft per Azure DevOps è ora disponibile a livello generale

Microsoft ha annunciato oggi che GitHub Advanced Security per Azure DevOps è ora disponibile a livello generale. Le nuove funzionalità di sicurezza sono state annunciate per la prima volta nell’ottobre 2022 . Ora consentirà agli sviluppatori di accedere a funzionalità come la scansione segreta, la scansione delle dipendenze e le funzionalità di scansione del codice CodeQL nel loro ambiente Azure DevOps.

Nel post sul blog di oggi che annuncia la disponibilità generale di GitHub Advanced Security per Azure DevOps, Microsoft ha dichiarato di aver ricevuto feedback dagli sviluppatori negli ultimi mesi dal lancio dell’anteprima pubblica. Un cambiamento è stato semplicemente non avere alcuna registrazione speciale per i servizi. Microsoft ha dichiarato:

Qualsiasi amministratore della raccolta progetti (PCA) di Azure DevOps può ora abilitare le protezioni di sicurezza avanzate per le proprie organizzazioni/progetti/repository tramite le impostazioni di configurazione di Azure DevOps.

Microsoft renderà inoltre più semplice per gli sviluppatori abilitare tutti i repository in un determinato progetto:

Per semplificare questo processo, ora puoi scegliere di abilitare la sicurezza avanzata a livello di organizzazione o progetto, nonché a livello di repository individuale, e puoi anche scegliere che la sicurezza avanzata venga abilitata automaticamente per qualsiasi repository futuro tuo e dei tuoi team creare.

La nuova versione GA offrirà un modo migliore per visualizzare tutti gli avvisi di sicurezza avanzata:

Advanced Security si integra ora con Microsoft Defender for Cloud (MDC) per consentirti di visualizzare tutti gli avvisi per tutti i tuoi repository in tutte le tue organizzazioni, sia Azure DevOps che GitHub, il tutto in un unico pannello di controllo in MDC.

Anche se l’accesso a questa funzionalità sarà gratuito, Microsoft afferma che gli sviluppatori che si iscriveranno alla versione a pagamento riceveranno anche “alcune fantastiche funzionalità di contestualizzazione da codice a cloud”.

Infine, il 6 ottobre Microsoft terrà un webinar dimostrativo e domande e risposte per gli sviluppatori che hanno ulteriori domande.