O GitHub Advanced Security da Microsoft para Azure DevOps já está disponível para todos

A Microsoft anunciou hoje que o GitHub Advanced Security para Azure DevOps já está disponível para o público geral. Os novos recursos de segurança foram anunciados pela primeira vez em outubro de 2022 . Agora permitirá que os desenvolvedores acessem recursos como verificação secreta, verificação de dependência e recursos de verificação de código CodeQL em seu ambiente Azure DevOps.

Na postagem do blog de hoje anunciando a disponibilidade geral do GitHub Advanced Security para Azure DevOps, a Microsoft afirmou que tem recebido feedback dos desenvolvedores nos últimos meses, desde o lançamento da versão prévia pública. Uma mudança foi simplesmente não ter nenhum cadastro especial para os serviços. A Microsoft declarou:

Qualquer administrador de coleção de projetos do Azure DevOps (PCA) agora pode habilitar proteções de segurança avançada para suas organizações/projetos/repos por meio das definições de configuração do Azure DevOps.

A Microsoft também tornará mais fácil para os desenvolvedores habilitarem todos os repositórios em um determinado projeto:

Para tornar esse processo mais fácil para você, agora você pode optar por ativar a Segurança Avançada no nível da organização ou do projeto, bem como no nível do repositório individual, e também pode optar por ativar a Segurança Avançada automaticamente para quaisquer repositórios futuros que você e suas equipes criar.

A nova versão GA oferecerá uma maneira melhor de ver todos os alertas de Segurança Avançada:

A Segurança Avançada agora está integrada ao Microsoft Defender for Cloud (MDC) para permitir que você visualize todos os alertas de todos os seus repositórios em todas as suas organizações – Azure DevOps e GitHub – tudo em um único painel no MDC.

Embora o acesso a esse recurso seja gratuito, a Microsoft diz que os desenvolvedores que assinarem a versão paga também obterão “alguns recursos incríveis de contextualização de código para nuvem”.

Por fim, a Microsoft realizará um webinar de demonstração e perguntas e respostas em 6 de outubro para desenvolvedores que tiverem dúvidas extras.