Microsoft’s GitHub Advanced Security voor Azure DevOps is nu algemeen beschikbaar

Microsoft heeft vandaag aangekondigd dat GitHub Advanced Security voor Azure DevOps nu algemeen beschikbaar is. De nieuwe beveiligingsfuncties werden voor het eerst aangekondigd in oktober 2022 . Ontwikkelaars krijgen nu toegang tot functies zoals geheim scannen, afhankelijkheden scannen en CodeQL-codescanmogelijkheden in hun Azure DevOps-omgeving.

In de blogpost van vandaag waarin de algemene beschikbaarheid van GitHub Advanced Security voor Azure DevOps wordt aangekondigd, verklaarde Microsoft dat ze de afgelopen maanden feedback hebben gekregen van ontwikkelaars sinds de openbare preview werd gelanceerd. Eén verandering was dat er geen speciale registratie voor de diensten was. Microsoft verklaarde:

Elke Azure DevOps Project Collection Administrator (PCA) kan nu geavanceerde beveiligingsmaatregelen inschakelen voor hun organisaties/projecten/opslagplaatsen via de Azure DevOps-configuratie-instellingen.

Microsoft gaat het voor ontwikkelaars ook gemakkelijker maken om alle repo’s in een bepaald project in te schakelen:

Om dit proces eenvoudiger voor u te maken, kunt u er nu voor kiezen om Geavanceerde beveiliging in te schakelen op organisatie- of projectniveau, maar ook op individueel opslagplaatsniveau. U kunt er ook voor kiezen om Geavanceerde beveiliging automatisch in te schakelen voor toekomstige opslagplaatsen voor u en uw teams. creëren.

De nieuwe GA-versie biedt een betere manier om alle geavanceerde beveiligingswaarschuwingen te zien:

Advanced Security is nu geïntegreerd met Microsoft Defender for Cloud (MDC) zodat u alle waarschuwingen voor al uw opslagplaatsen in al uw organisaties (zowel Azure DevOps als GitHub) in één enkel venster in MDC kunt bekijken.

Hoewel deze functie gratis toegankelijk zal zijn, zegt Microsoft dat ontwikkelaars die zich abonneren op de betaalde versie ook “een aantal geweldige code-naar-cloud-contextualisatiemogelijkheden” zullen krijgen.

Ten slotte houdt Microsoft op 6 oktober een webinardemo en Q&A voor ontwikkelaars die nog vragen hebben.