Visualização pública do GitHub Advanced Security for Azure DevOps
Temos o prazer de anunciar que o GitHub Advanced Security for Azure DevOps está agora em pré-visualização pública! O GitHub Advanced Security for Azure DevOps adiciona o conjunto de recursos de segurança do GitHub Advanced Security ao Azure Repos. Ele traz recursos de varredura secreta, verificação de dependência e verificação de código para o Azure DevOps.
Confira as notas de versão para saber como você pode se inscrever para a visualização pública.
Geral
Segurança Avançada do GitHub para Azure DevOps
Azure Boards
Pipelines do Azure
- Melhorias na rastreabilidade do pipeline YAML
- Tokens automáticos criados para a Conexão de Serviço do Kubernetes
- Pré-visualização do macOS 13 Ventura para conjuntos alojados no Azure Pipelines
Geral
Resolvido um problema que permitia aos utilizadores ignorar a criação restrita de token de acesso pessoal global (PAT)
Resolvido um problema que permitia aos usuários ignorar a política de organização "Restringir a criação global de token de acesso pessoal" usando o cliente Visual Studio.
Quaisquer PATs globais, ou seja, PATs que podem acessar várias organizações, que foram criados usando essa API permanecerão ativos depois que essa lacuna for fechada. Se você for um administrador de locatário (um Administrador de DevOps do Azure no Azure AD), poderá desativar esses PATs usando as APIs de Administração de Token.
Para garantir que você possa continuar criando PATs globais, entre em contato com o administrador do locatário que gerencia as políticas da organização para adicioná-lo à lista de permissões dessa política. Se você não estiver na lista de permissões daqui para frente, não poderá continuar criando PATs globais.
Segurança Avançada do GitHub para Azure DevOps
Segurança Avançada do GitHub para Azure DevOps (visualização pública)
GitHub Advanced Security for Azure DevOps está agora em pré-visualização pública! Através do Advanced Security, a análise de segredos, a análise de dependências e as capacidades de análise de código são integradas diretamente no Azure DevOps. Para se inscrever na pré-visualização pública, visite https://aka.ms/advancedsecurity-signup. Você pode saber mais sobre os recursos de Segurança Avançada em https://aka.ms/advanced-security.
Azure Boards
Suporte de Markdown para comentários (visualização privada)
Temos o prazer de anunciar a tão esperada prévia privada do novo editor Markdown para a discussão do item de trabalho. Esse recurso empolgante permite que você utilize a sintaxe e o editor Markdown para todos os comentários futuros. O editor de Markdown se alinha com a mesma experiência que você encontra em outras partes do produto, como Pull Requests.
Você tem a opção de manter seus comentários de item de trabalho existentes como estão ou convertê-los individualmente para Markdown. Nosso processo de migração faz um esforço melhor para converter o HTML para Markdown e, na maioria dos casos, ele funciona conforme o esperado. No entanto, é importante notar que a conversão nem sempre pode atingir 100% de precisão para comentários grandes e complexos que contêm estilos personalizados.
Se estiver interessado em inscrever-se na pré-visualização privada, envie-nos um e-mail com o nome da sua organização.
Isso foi priorizado com base neste tíquete de sugestão da Comunidade de desenvolvedores.
Importante
Esse recurso só está disponível nos novos Hubs de placas. Ou seja, se você criar um comentário no Hub Novos Painéis e, em seguida, um usuário abrir esse item de trabalho no Hub Painéis Antigos, o comentário conterá a sintaxe de marcação. Se você vai se inscrever nessa visualização, é altamente recomendável que todos os usuários da sua organização ativem o Hub Novos Painéis.
Pipelines do Azure
Melhorias na rastreabilidade do pipeline YAML
Se você tiver um pipeline que produz artefatos, poderá consumir seus artefatos definindo um pipelines recurso em outro pipeline YAML.
O Azure DevOps agora mostra os itens de trabalho vinculados ao artefato de uma execução de pipeline consumido, não apenas quando o pipeline consumido disparou o pipeline de consumo.
Tokens automáticos criados para a Conexão de Serviço do Kubernetes
Desde o Kubernetes 1.24, os tokens não eram mais criados automaticamente ao criar uma nova Conexão de Serviço Kubernetes. Nós adicionamos essa funcionalidade de volta. No entanto, é recomendável usar a conexão do Serviço do Azure ao acessar o AKS, para saber mais, consulte as diretrizes de Conexão de Serviço para clientes do AKS usando a postagem do blog de tarefas do Kubernetes.
Pré-visualização do macOS 13 Ventura para conjuntos alojados no Azure Pipelines
A imagem do macOS 13 está agora disponível em pré-visualização para os agentes alojados no Azure Pipelines. Para usar esta imagem, atualize seu arquivo YAML para incluir vmImage:'macos-13':
- job: macOS13
pool:
vmImage: 'macOS-13'
steps:
- bash: |
echo Hello from macOS Ventura Preview
sw_vers
Por favor, note que o rótulo de imagem mais recente do macos continuará a apontar para macos-12 até que o macos-13 saia da pré-visualização no final deste ano. Embora a imagem do macOS 13 esteja em pré-visualização, atualmente não suporta todas as ferramentas disponíveis no macOS 13 e poderá ter tempos de fila mais longos do que outras imagens.
Para obter mais informações, verifique o repositório de imagens runner e as configurações de imagens do macOS.
Próximos passos
Nota
Esses recursos serão lançados nas próximas duas a três semanas.
Vá até o Azure DevOps e dê uma olhada.
Como fornecer feedback
Gostaríamos muito de ouvir o que você pensa sobre esses recursos. Use o menu Ajuda para relatar um problema ou fornecer uma sugestão.
Você também pode obter conselhos e suas perguntas respondidas pela comunidade no Stack Overflow.
Obrigado,
Rajesh Ramamurthy