Usługa Microsoft GitHub Advanced Security dla Azure DevOps jest już ogólnie dostępna

Firma Microsoft ogłosiła dzisiaj, że usługa GitHub Advanced Security for Azure DevOps jest już ogólnie dostępna. Nowe funkcje bezpieczeństwa zostały po raz pierwszy ogłoszone w październiku 2022 r . Umożliwi to teraz programistom dostęp do funkcji takich jak skanowanie tajnych danych, skanowanie zależności i skanowanie kodu CodeQL w środowisku Azure DevOps.

W dzisiejszym poście na blogu ogłaszającym ogólną dostępność GitHub Advanced Security dla Azure DevOps firma Microsoft oświadczyła, że ​​przez ostatnie kilka miesięcy od uruchomienia publicznej wersji zapoznawczej otrzymywała opinie od programistów. Jedną ze zmian był brak specjalnej rejestracji dla usług. Microsoft stwierdził:

Każdy administrator zbioru projektów Azure DevOps (PCA) może teraz włączyć zaawansowane zabezpieczenia dla swoich organizacji/projektów/repoz za pomocą ustawień konfiguracji Azure DevOps.

Microsoft zamierza także ułatwić programistom włączenie wszystkich repozytoriów w danym projekcie:

Aby ułatwić sobie ten proces, możesz teraz włączyć zabezpieczenia zaawansowane na poziomie organizacji lub projektu, a także na poziomie pojedynczego repozytorium, a także możesz wybrać opcję automatycznego włączania zabezpieczeń zaawansowanych dla wszystkich przyszłych repozytoriów dla Ciebie i Twoich zespołów tworzyć.

Nowa wersja GA będzie oferować lepszy sposób wyświetlania wszystkich alertów zabezpieczeń zaawansowanych:

Usługa Advanced Security integruje się teraz z usługą Microsoft Defender for Cloud (MDC), aby umożliwić wyświetlanie wszystkich alertów dotyczących wszystkich repozytoriów we wszystkich organizacjach — zarówno w usłudze Azure DevOps, jak i w serwisie GitHub — a wszystko to w jednym okienku w usłudze MDC.

Chociaż dostęp do tej funkcji będzie bezpłatny, Microsoft twierdzi, że programiści, którzy subskrybują wersję płatną, otrzymają także „niesamowite możliwości kontekstualizacji kodu w chmurze”.

Wreszcie, 6 października Microsoft zorganizuje demo seminarium internetowego oraz pytania i odpowiedzi dla programistów, którzy mają dodatkowe pytania.