Artefatos do Azure – Atualização do Sprint 183

Features

• Alterações no comportamento upstream do Azure Artifacts

Alterações no comportamento upstream do Azure Artifacts

Anteriormente, os feeds do Azure Artifacts apresentavam versões de pacote de todas as suas fontes upstream. Esse upstream inclui versões de pacote originalmente enviadas por push para um feed do Azure Artifacts (de origem interna) e versões de pacote de repositórios públicos comuns, como npmjs.com, NuGet.org, Maven Central e PyPI (de origem externa).

Esse sprint apresenta um novo comportamento que fornece segurança adicional para seus feeds privados, limitando o acesso a pacotes de origem externa quando pacotes de origem interna já estiverem presentes. Esse recurso oferece uma nova camada de segurança, que impede que pacotes mal-intencionados de um registro público sejam consumidos inadvertidamente. Essas alterações não afetarão as versões do pacote que já estão em uso ou armazenadas em cache no feed.

Para saber mais sobre cenários comuns de pacote em que você precisa permitir versões de pacote de origem externa, juntamente com alguns outros cenários em que nenhum bloqueio para os pacotes públicos é necessário e como configurar o comportamento upstream, consulte a documentação Configurar o comportamento upstream – Azure Artifacts | Microsoft Docs

Próximas etapas

Observação

Essas funcionalidades serão lançadas nas próximas duas a três semanas.

Vá até o Azure DevOps e dê uma olhada.

Ir para o Azure DevOps

Como fornecer comentários

Adoraríamos ouvir o que você pensa sobre essas características. Use o menu de ajuda para relatar um problema ou fornecer uma sugestão.

Você também pode receber conselhos e suas perguntas respondidas pela comunidade no Stack Overflow.