Delen via


Openbare preview van GitHub Advanced Security voor Azure DevOps

We zijn verheugd om aan te kondigen dat GitHub Advanced Security for Azure DevOps nu in openbare preview is. GitHub Advanced Security voor Azure DevOps voegt de suite met beveiligingsfuncties van GitHub Advanced Security toe aan Azure-opslagplaatsen. Het biedt geheime scanmogelijkheden, afhankelijkheidsscans en codescanmogelijkheden in Azure DevOps.

Bekijk de releaseopmerkingen voor meer informatie over hoe u zich kunt registreren voor de openbare preview.

Algemeen

GitHub Advanced Security voor Azure DevOps

Azure Boards

Azure-pipelines

Algemeen

Probleem opgelost waardoor gebruikers het maken van een globaal persoonlijk toegangstoken (PAT) kunnen omzeilen

Er is een probleem opgelost waarbij gebruikers het organisatiebeleid voor het maken van globale persoonlijke toegangstokens kunnen omzeilen met behulp van de Visual Studio-client.

Alle globale PAT's, d.w.w.v. PAW's die toegang hebben tot meerdere organisaties, die met deze API zijn gemaakt, blijven actief nadat deze kloof is gesloten. Als u een tenantbeheerder bent (een Azure DevOps-beheerder in Azure AD), kunt u deze PAT's deactiveren met behulp van de tokenbeheer-API's.

Om ervoor te zorgen dat u globale PAW's kunt blijven maken, neemt u contact op met uw tenantbeheerder die het organisatiebeleid beheert om u toe te voegen aan de acceptatielijst voor dit beleid. Als u zich niet op de acceptatielijst bevindt, kunt u niet doorgaan met het maken van globale PAT's.

GitHub Advanced Security voor Azure DevOps

GitHub Advanced Security voor Azure DevOps (openbare preview)

GitHub Advanced Security voor Azure DevOps is nu beschikbaar als openbare preview. Via Geavanceerde beveiliging zijn de mogelijkheden voor het scannen van geheimen, het scannen van afhankelijkheden en het scannen van code rechtstreeks geïntegreerd in Azure DevOps. Als u zich wilt registreren voor de openbare preview, gaat u naar https://aka.ms/advancedsecurity-signup. Meer informatie over geavanceerde beveiligingsfuncties vindt u op https://aka.ms/advanced-security.

Azure Boards

Markdown-ondersteuning voor opmerkingen (beperkte preview)

We zijn verheugd om de langverwachte persoonlijke preview van de nieuwe Markdown-editor voor de discussie over werkitems aan te kondigen. Met deze interessante functie kunt u de Markdown-syntaxis en editor gebruiken voor alle toekomstige opmerkingen. De Markdown-editor is afgestemd op dezelfde ervaring als in andere onderdelen van het product, zoals pull-aanvragen.

U hebt de mogelijkheid om uw bestaande werkitemopmerkingen te behouden zoals ze zijn of ze afzonderlijk te converteren naar Markdown. Ons migratieproces doet er alles aan om de HTML te converteren naar Markdown, en in de meeste gevallen werkt het zoals verwacht. Het is echter belangrijk om te weten dat de conversie mogelijk niet altijd 100% nauwkeurigheid bereikt voor grote, complexe opmerkingen die aangepaste stijlen bevatten.

Gif om markdown-ondersteuning voor opmerkingen te demo's.

Als u geïnteresseerd bent in inschrijving in de persoonlijke preview, stuur ons dan een e-mail met de naam van uw organisatie.

Dit is prioriteit gegeven op basis van dit ticket voor de ontwikkelaarscommunitysuggesties.

Belangrijk

Deze functie is alleen beschikbaar in de Nieuwe Boards Hubs. Als u een opmerking maakt in New Boards Hub en vervolgens een gebruiker dat werkitem opent in Old Boards Hub, bevat de opmerking de markdown-syntaxis. Als u zich gaat inschrijven voor deze preview, wordt het ten zeerste aanbevolen dat alle gebruikers in uw organisatie de Nieuwe Boards Hub inschakelen.

Azure-pipelines

Verbeteringen in de tracering van YAML-pijplijnen

Als u een pijplijn hebt die artefacten produceert, kunt u de artefacten ervan gebruiken door een resource in een pipelines andere YAML-pijplijn te definiëren.

Azure DevOps toont nu de werkitems die zijn gekoppeld aan het artefact van een verbruikte pijplijnuitvoering, niet alleen wanneer de verbruikte pijplijn de verbruikte pijplijn heeft geactiveerd.

Huidige pijplijninstallatiekopieën.

Automatische tokens gemaakt voor Kubernetes Service Connection

Sinds Kubernetes 1.24 zijn tokens niet meer automatisch gemaakt bij het maken van een nieuwe Kubernetes-serviceverbinding. We hebben deze functionaliteit weer toegevoegd. Het wordt echter aanbevolen om de Azure Service-verbinding te gebruiken bij het openen van AKS voor meer informatie over de richtlijnen voor serviceverbindingen voor AKS-klanten die Kubernetes-taken gebruiken.

Preview van macOS 13 Ventura voor door Azure Pipeline gehoste pools

De macOS 13-installatiekopie is nu beschikbaar als preview-versie voor door Azure Pipelines gehoste agents. Als u deze afbeelding wilt gebruiken, werkt u het YAML-bestand bij met het volgende vmImage:'macos-13':

- job: macOS13
  pool:
    vmImage: 'macOS-13'
  steps:
  - bash: |
      echo Hello from macOS Ventura Preview
      sw_vers

Houd er rekening mee dat het macos-meest recente afbeeldingslabel later dit jaar nog steeds verwijst naar macos-12 tot macos-13 uit de preview-versie komt. Hoewel de installatiekopieën van macOS 13 in preview zijn, worden momenteel niet alle hulpprogramma's ondersteund die beschikbaar zijn in macOS 13 en kunnen er langere wachtrijtijden optreden dan andere installatiekopieën.

Raadpleeg de opslagplaats voor runner-images en macOS-installatiekopieën voor meer informatie.

Volgende stappen

Notitie

Deze functies worden de komende twee tot drie weken uitgerold.

Ga naar Azure DevOps en kijk eens.

Feedback geven

We horen graag wat u van deze functies vindt. Gebruik het Help-menu om een probleem te melden of een suggestie op te geven.

Een suggestie doen

U kunt ook advies krijgen en uw vragen beantwoorden door de community op Stack Overflow.

Met vriendelijke groet,

Rajesh Ramamurthy