O Copilot Autofix utiliza agora uma base agêntica e um contexto de repositório

Neste sprint, o Copilot Autofix adiciona capacidades agenticas e contexto de repositório. Estamos também a introduzir dados EPSS para ajudar a priorizar alertas de dependências, níveis de esforço de revisão de código do Copilot configuráveis, verificações de estado de pull requests mais fiáveis, novas imagens de agentes alojadas pela Microsoft e cobertura de código de framework multi-alvo.

Consulte as notas de versão para obter detalhes.

GitHub Advanced Security para o Azure DevOps

Repositórios do Azure

Azure Pipelines

Planos de teste do Azure

GitHub Advanced Security para o Azure DevOps

O Copilot Autofix utiliza agora uma base agêntica e um contexto de repositório

O Copilot Autofix para GitHub Advanced Security para Azure DevOps agora suporta gerar correções para alertas de análise de código a partir do CodeQL e ferramentas de análise de terceiros.

O Autofix também é agora executado sobre uma fundação agentic. O Agentic Autofix pode rever e refinar as alterações propostas antes de devolver uma sugestão. Pode usar instruções e competências personalizadas definidas em locais .github ou .agents suportados no seu repositório. Este contexto ajuda a que as alterações sugeridas sigam os padrões de codificação, arquitetura e padrões de remediação da sua equipa.

A experiência do Autofix mantém-se a mesma. Abre um alerta de análise de código, seleciona Gerar correção e revê a explicação e o diff proposto antes de criar um pull request. Para mais informações, consulte Corrigir alertas de análise de código com o Copilot Autofix.

O Autofix continua em pré-visualização pública limitada e não estamos a aceitar mais participantes neste momento. Partilharemos mais quando a pré-visualização pública abrir.

Dê prioridade a alertas de dependência com dados EPSS

Os alertas de análise de dependências mostram agora dados percentuais do Sistema de Pontuação de Previsão de Exploits (EPSS) nos detalhes dos alertas. O EPSS estima a probabilidade de uma vulnerabilidade ser explorada em contexto real, dando-lhe mais contexto para priorizar a remediação juntamente com a gravidade.

Também pode filtrar a página de Alertas por percentil de EPSS para se focar em vulnerabilidades com maior probabilidade de exploração. Para mais informações, consulte alertas de varredura de dependências.

Repositórios do Azure

Configuração ao nível de esforço para revisões de código Copilot (pré-visualização pública)

Se usar o GitHub Copilot Code Review com Repositórios do Azure, pode agora selecionar o nível de esforço para uma revisão de código.

O nível de esforço controla quanto tempo o Copilot passa a rever um pull request. Isto dá-lhe mais controlo sobre a revisão e pode ajudar a reduzir custos para pull requests que não exigem uma revisão aprofundada do código.

Selecione o nível de esforço ao solicitar uma revisão de código do GitHub Copilot.

Também pode configurar o nível de esforço padrão como Lite ou Balanced ao nível do projeto ou repositório. Os administradores do Project podem definir o padrão em todos os repositórios de um project, enquanto os repositórios individuais podem ter o seu próprio padrão quando necessário.

Defina o nível padrão de esforço de revisão de código do GitHub Copilot para um projeto.

Isto dá às equipas a flexibilidade de escolher o nível de avaliação adequado com base nas suas necessidades.

Se ainda não está a usar o GitHub Copilot Code Review para Repositórios do Azure, saiba mais sobre a funcionalidade e como começar no nosso anúncio público de pré-visualização.

Melhorias de fiabilidade para verificações de estado dos pull requests

Corrigimos um problema raro que podia fazer com que as verificações de estado de um pull request falhassem no carregamento, tanto na experiência web como ao recuperá-las através da API REST. Quando este problema ocorria, os pedidos para ler os estados de um pull request podiam devolver um erro, o que podia bloquear a conclusão do pull request e perturbar a automação ou integrações que dependiam de verificações de estado.

Com esta atualização, os estados dos pull requests carregam novamente de forma fiável, pelo que as verificações e políticas de branch são avaliadas corretamente, a conclusão funciona como esperado e as ferramentas que leem os estados através da API deixam de encontrar o erro. Não é necessária qualquer ação. Os pull requests afetados recuperam automaticamente.

Azure Pipelines

O Windows Server 2025 com Visual Studio 2026 está disponível de forma geral

Windows Server 2025 com Visual Studio 2026 está agora geralmente disponível para agentes hospedados pela Microsoft no Azure Pipelines. A windows-2025 etiqueta continua a utilizar o Visual Studio 2022 e irá transitar para o Visual Studio 2026 até 15 de novembro de 2026. Recomendamos que faça a transição para a imagem mais recente disponível.

Para mais informações, consulte o anúncio da imagem do Windows Server 2025.

O Ubuntu 26.04 já está disponível

O Ubuntu 26.04 está agora geralmente disponível para agentes hospedados pela Microsoft no Azure Pipelines. Para usar esta imagem, selecione a ubuntu-26.04 etiqueta da imagem.

Para mais informações, consulte o anúncio da imagem do Ubuntu 26.04.

Planos de teste do Azure

A cobertura de código suporta projetos de framework multi-alvo

A cobertura de código do Azure DevOps suporta agora projetos .NET multi-target framework (multi-TFM). O serviço preserva e reporta os resultados da cobertura de forma independente para cada framework-alvo, facilitando a comparação, validando migrações para versões mais recentes de .NET e mantendo insights precisos nos testes entre aplicações multi-alvo.

Esta melhoria proporciona relatórios de cobertura mais fiáveis e melhor visibilidade da qualidade dos testes ao longo dos esforços de modernização da aplicação.

Passos seguintes

Note

Esses recursos serão lançados nas próximas duas a três semanas. Vai ao Azure DevOps e dá uma vista de olhos.

Ir ao Azure DevOps

Como fornecer feedback

Queremos saber o que pensa sobre estas funcionalidades. Use o menu Ajuda para relatar um problema ou fornecer uma sugestão.

Faça uma sugestão

Também podes obter conselhos e ter as tuas perguntas respondidas pela comunidade no Stack Overflow.

  • Última atualização a