Sicurezza avanzata di GitHub per Azure DevOps - Aggiornamento sprint 252

Funzionalità

• Abilitazione con un clic per l'anteprima dell'analisi delle dipendenze
• Rami eliminati rimossi dalla selezione del ramo di sicurezza avanzata

Abilitazione con un clic per l'anteprima dell'analisi delle dipendenze

Dalle impostazioni del repository è ora possibile abilitare l'attività di analisi delle dipendenze sicurezza avanzata senza dover modificare la definizione della pipeline.

Optando per "Analizza ramo predefinito per le dipendenze vulnerabili", l'attività di dipendenza verrà eseguita automaticamente in qualsiasi pipeline destinata al ramo predefinito o alle richieste pull destinate al ramo predefinito se l'attività non è già presente nella pipeline. Se l'attività è già presente nella pipeline, l'attività non verrà eseguita nuovamente.

Per partecipare all'anteprima, inviaci un messaggio di posta elettronica!

Rami eliminati rimossi dalla selezione del ramo di sicurezza avanzata

All'interno di GitHub Advanced Security, la selezione dei rami a livello di repository ha mostrato tutti i rami per il repository dopo che sono stati individuati avvisi di sicurezza in tali rami, anche se il ramo è stato eliminato in un secondo momento.

A questo punto, tutti i rami eliminati verranno rimossi in modo appropriato dalla selezione del ramo sicurezza avanzata e gli avvisi associati non saranno più recuperabili.

Passaggi successivi

Annotazioni

Queste funzionalità verranno implementate nelle prossime due o tre settimane.

Passare ad Azure DevOps e dare un'occhiata.

Passare ad Azure DevOps

Come fornire commenti e suggerimenti

Ci piacerebbe sentire ciò che pensi a queste funzionalità. Usa il menu di aiuto per segnalare un problema o fornire un suggerimento.

È anche possibile ottenere consigli e risposte alle domande della community su Stack Overflow.