GitHub Advanced Security untuk pratinjau publik Azure DevOps

Kami sangat senang mengumumkan bahwa GitHub Advanced Security untuk Azure DevOps sekarang dalam pratinjau publik! GitHub Advanced Security untuk Azure DevOps menambahkan rangkaian fitur keamanan GitHub Advanced Security ke Azure Repos. Ini membawa kemampuan pemindaian rahasia, pemindaian dependensi, dan pemindaian kode ke Azure DevOps.

Lihat catatan rilis untuk mempelajari cara mendaftar pratinjau publik.

Umum

• Mengatasi masalah yang memungkinkan pengguna melewati pembatasan pembuatan token akses pribadi (PAT) global

GitHub Advanced Security untuk Azure DevOps

• GitHub Advanced Security untuk Azure DevOps (pratinjau publik)

Azure Boards

• Dukungan markdown untuk komentar (pratinjau privat)

Azure Pipelines

• Peningkatan keterlacakan alur YAML
• Token otomatis yang dibuat untuk Koneksi Layanan Kubernetes
• Pratinjau macOS 13 Ventura untuk kumpulan yang dihosting Azure Pipeline

Umum

Mengatasi masalah yang memungkinkan pengguna melewati pembatasan pembuatan token akses pribadi (PAT) global

Mengatasi masalah yang memungkinkan pengguna melewati kebijakan organisasi "Batasi pembuatan token akses pribadi global" dengan menggunakan klien Visual Studio.

Setiap PATs global, yaitu PAT yang dapat mengakses beberapa organisasi, yang telah dibuat menggunakan API ini akan tetap aktif setelah celah ini ditutup. Jika Anda adalah admin penyewa (Administrator Azure DevOps di Azure AD), Anda dapat menonaktifkan PAT ini menggunakan API Administrasi Token.

Untuk memastikan bahwa Anda dapat terus membuat PAT global, pastikan untuk menjangkau admin penyewa Anda yang mengelola kebijakan organisasi untuk menambahkan Anda ke daftar yang diizinkan untuk kebijakan ini. Jika Anda tidak berada dalam daftar yang diizinkan bergerak maju, Anda tidak akan dapat terus membuat PATs global.

GitHub Advanced Security untuk Azure DevOps

GitHub Advanced Security untuk Azure DevOps (pratinjau publik)

GitHub Advanced Security untuk Azure DevOps sekarang dalam pratinjau publik! Melalui Keamanan Tingkat Lanjut, pemindaian rahasia, pemindaian dependensi, dan kemampuan pemindaian kode diintegrasikan langsung ke Azure DevOps. Untuk mendaftar pratinjau publik, kunjungi https://aka.ms/advancedsecurity-signup. Anda dapat mempelajari selengkapnya tentang fitur Keamanan Tingkat Lanjut di https://aka.ms/advanced-security.

Azure Boards

Dukungan markdown untuk komentar (pratinjau privat)

Kami senang mengumumkan pratinjau privat yang ditunggu-tunggu dari editor Markdown baru untuk diskusi item kerja. Fitur menarik ini memberdayakan Anda untuk menggunakan sintaks dan editor Markdown untuk semua komentar di masa mendatang. Editor Markdown selaras dengan pengalaman yang sama dengan yang Anda temui di bagian lain dari produk, seperti Permintaan Pull.

Anda memiliki opsi untuk menyimpan komentar item kerja yang sudah ada sebagaimana adanya atau mengonversinya satu per satu ke Markdown. Proses migrasi kami membuat upaya terbaik untuk mengonversi HTML ke Markdown, dan dalam sebagian besar kasus, ini berfungsi seperti yang diharapkan. Namun, penting untuk dicatat bahwa konversi mungkin tidak selalu mencapai akurasi 100% untuk komentar kompleks besar yang berisi gaya kustom.

Jika Anda tertarik untuk mendaftar di pratinjau privat, silakan kirimi kami email dengan nama organisasi Anda.

Ini diprioritaskan berdasarkan tiket saran Komunitas Pengembang ini.

Penting

Fitur ini hanya tersedia di New Boards Hubs. Artinya, jika Anda membuat komentar di New Boards Hub, lalu pengguna membuka item kerja tersebut di Old Boards Hub, komentar akan berisi sintaks markdown. Jika Anda akan mendaftar dalam pratinjau ini, sangat disarankan agar semua pengguna di organisasi Anda mengaktifkan Hub Papan Baru.

Azure Pipelines

Peningkatan keterlacakan alur YAML

Jika Anda memiliki alur yang menghasilkan artefak, Anda dapat menggunakan artefaknya dengan menentukan pipelines sumber daya di alur YAML lain.

Azure DevOps sekarang menunjukkan item kerja yang ditautkan ke artefak eksekusi alur yang digunakan , bukan hanya ketika alur yang digunakan memicu alur yang mengonsumsi.

Token otomatis yang dibuat untuk Koneksi Layanan Kubernetes

Sejak Kubernetes 1.24, token tidak lagi dibuat secara otomatis saat membuat Koneksi Layanan Kubernetes baru. Kami telah menambahkan kembali fungsionalitas ini. Namun, disarankan untuk menggunakan koneksi Azure Service saat mengakses AKS, untuk mempelajari lebih lanjut lihat panduan Koneksi Layanan untuk pelanggan AKS menggunakan posting blog tugas Kubernetes.

Pratinjau macOS 13 Ventura untuk kumpulan yang dihosting Azure Pipeline

Citra macOS 13 kini tersedia dalam pratinjau untuk agen yang dihosting Azure Pipelines. Untuk menggunakan gambar ini, perbarui file YAML Anda untuk menyertakan vmImage:'macos-13':

- job: macOS13
  pool:
    vmImage: 'macOS-13'
  steps:
  - bash: |
      echo Hello from macOS Ventura Preview
      sw_vers

Harap dicatat, label gambar terbaru macos akan terus menunjuk ke macos-12 hingga macos-13 keluar dari pratinjau akhir tahun ini. Saat gambar macOS 13 dalam pratinjau, saat ini tidak mendukung semua alat yang tersedia di macOS 13 dan Anda mungkin mengalami waktu antrean yang lebih lama daripada gambar lainnya.

Untuk informasi selengkapnya, periksa repositori runner-images dan konfigurasi gambar macOS.

Langkah berikutnya

Catatan

Fitur-fitur ini akan diluncurkan selama dua hingga tiga minggu ke depan.

Buka Azure DevOps dan lihat.

Buka Azure DevOps

Cara memberikan umpan balik

Kami akan senang mendengar apa yang Anda pikirkan tentang fitur-fitur ini. Gunakan menu bantuan untuk melaporkan masalah atau memberikan saran.

Anda juga bisa mendapatkan saran dan pertanyaan yang dijawab oleh komunitas di Stack Overflow.

Terima kasih,

Rajesh Ramamurthy