このリリースでは、Azure DevOps で OAuth クライアント シークレットを表示する方法を変更します。 これで、新しく生成されたクライアント シークレットは、作成時に 1 回だけ表示されるようになります。 これは、UI または API を介して取得できなくなることを意味します。 この変更により、偶発的な露出のリスクが軽減され、セキュリティで保護されたストレージプラクティスが促進されます。
詳細については、リリース ノートを参照してください。
GitHub Advanced Security for Azure DevOps
全般
Boards
Repos
Testing
GitHub Advanced Security for Azure DevOps
新しい SARIF 処理完了サービス フック イベント
サービス フック エクスペリエンスを使用して、組織の高度なセキュリティ ビルド タスクの SARIF 処理が完了するか、リポジトリを選択すると、サービス フックを介して通知を受け取ることができます。
全般
OAuth クライアント シークレットが 1 回だけ表示されるようになりました
セキュリティと業界のベスト プラクティスに対する継続的な取り組みの一環として、Azure DevOps では OAuth クライアント シークレットの 1 回限りの可視性が適用されます。 このリリース以降、新しく生成されたクライアント シークレットは作成時に 1 回だけ表示され、UI または API を介して取得できなくなります。
この変更には、登録シークレットの取得 API の廃止が含まれます。 ユーザーは、Azure Key Vault などのツールを使用して、生成した直後にシークレットを安全に格納することをお勧めします。 シークレットローテーションの場合、Azure DevOps では、連続性を確保し、ダウンタイムを最小限に抑えるために、重複するシークレットがサポートされています。 この更新プログラムは、2025 年 9 月 2 日から有効になります。 詳細については、 ブログ記事を参照してください。
Boards
作業項目マークダウン フィールドでの動的チェックリストのサポート
作業項目のマークダウン フィールドで対話型チェックリストがサポートされるようになりました。 pull request の説明と同様に、フィールドを離れることなく、項目をすばやくオンまたはオフにします。 この機能は、Markdown が有効になっている大きなテキスト フィールドまたはコメントで自動的に使用できます。
Repos
pull request スレッドとディスカッションのナビゲーションが改善されました
プル要求のディスカッションとスレッド間を移動できる新しいキーボード ショートカットが導入されました。
- 前のディスカッションに移動する -
ctrl+alt+w - 次のディスカッションに進む -
ctrl+alt+s - 選択したスレッドを折りたたむ -
ctrl+alt+c - 選択したスレッドを展開する -
ctrl+alt+e
使用可能なキーボード ショートカットの詳細については、Azure DevOps の公式ドキュメント「 Web ポータルとチーム エクスプローラーのキーボード ショートカット」を参照してください。
Testing
自動テストをテスト ケースに関連付ける
以前は、さまざまな言語で記述 された自動テストを パイプラインから直接テスト ケースに関連付けるサポートが導入されました。 この機能が拡張され、テスト ケース自体から直接関連付けを開始できるようになりました。
共有ステップを削除するときにリンクのクリーンアップが見つからない問題を修正しました
テスト ケースから共有ステップが削除されたときに[関連作業]リンクが削除されない不具合を解決しました。
次のステップ
注
これらの機能は、今後 2 ~ 3 週間にわたってロールアウトされます。 Azure DevOps に向かい、見てみましょう。
フィードバックの提供方法
これらの機能についてご意見をお聞かせください。 ヘルプ メニューを使用して、問題を報告したり、提案を提供したりします。
Stack Overflow のコミュニティからアドバイスや質問に回答してもらうこともできます。