Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
| Что нового | Сообщество разработчиков | Блог DevOps | Документация |
Стратегия развития продуктов
Этот список функций является обзором нашей стратегии. Он определяет некоторые из важных функций, над которыми мы сейчас работаем, и примерные сроки, когда вы можете ожидать их появления. Это не всестороннее освещение, но предназначено для предоставления некоторого понимания ключевых инвестиций. В верхней части вы найдете список наших крупных многоквартальных инициатив и связанных с ними функций. Далее вы найдете полный список важных функций, которые мы планировали.
Каждая функция связана со статьей, в которой можно узнать больше о конкретном элементе. Эти функции и даты являются текущими планами и подлежат изменению. Столбцы временных интервалов отражают, когда ожидается, что функция будет доступна.
Инициативы
Проверки кода Copilot для Azure DevOps
Copilot Code Reviews для Azure DevOps предоставляет проверки pull request в Azure Repos с ИИ-поддержкой. При проверке Copilot анализирует изменения в pull request и публикует комментарии с указанием потенциальных проблем и предложениями по улучшению, чтобы команды могли выявлять проблемы на более раннем этапе и повышать качество кода до слияния. Эта функциональность предназначена для организаций, которые продолжают работать с Azure Repos.
Дополнительные сведения см. в статье Проверка кода Copilot в Azure Repos.
| Функция | Квартал |
|---|---|
| Проверка кода Copilot для Azure Repos (общедоступная предварительная версия) |
2026 Q3 |
| Автоматическое разрешение комментариев при применении предложений |
2026 Q4 |
| Изменения конфигурации проверки кода Copilot в журнале аудита |
2026 Q4 |
| Элементы управления организацией для включения проверки кода Copilot в проектах | 1-й квартал 2027 года |
| Исключение файлов и папок из проверок кода Copilot | 1-й квартал 2027 года |
| Разрешить Copilot утверждать запросы на включение изменений | 1-й квартал 2027 года |
GitHub Расширенная безопасность для Azure DevOps
GitHub Advanced Security for Azure DevOps (GHAzDO) предоставляет дополнительные функции безопасности для Azure DevOps в соответствии с дополнительной лицензией. Теперь любой администратор коллекции project может включить расширенную безопасность для своей организации, проектов и репозиториев из параметров Project или параметров организации.
Основными возможностями GitHub Advanced Security для Azure DevOps являются:
- Сканирование секретов: Обнаружение и исправление секретов открытого текста в репозиториях Git. Если защита отправки данных включена, она также обнаруживает и блокирует секреты перед их отправкой в ваши репозитории.
- Сканирование кода: Выполните поиск потенциальных уязвимостей безопасности и ошибок кода в коде с помощью CodeQL или стороннего средства.
- Проверка зависимостей: Обнаружение и оповещение, когда код зависит от небезопасного пакета и получения простых рекомендаций по исправлению.
Дополнительные сведения о настройке GitHub Advanced Security для Azure DevOps см. в нашей документации.
Предстоящие возможности, которые мы ожидаем обеспечить, включают:
| Функция | Квартал |
|---|---|
| Оповещения вредоносных программ для проверки зависимостей |
3 кв. 2026 |
| Улучшения экосистемы сканирования зависимостей |
3 кв. 2026 |
| Copilot автофикс для оповещений проверки зависимостей (общедоступная предварительная версия) | 4-й квартал 2026 года |
| Copilot: автоматическое исправление для оповещений сканирования кода (общедоступная предварительная версия) | 4-й квартал 2026 года |
| Настройка CodeQL по умолчанию запускается по триггеру запроса на включение изменений | 4-й квартал 2026 года |
| Поддержка выбора пользовательского пула для автофикса Copilot | 4-й квартал 2026 года |
| Выбор пакетных оповещений для Copilot Autofix | 4-й квартал 2026 года |
| Автоисправление Copilot для предупреждений о безопасности кода (GA) | 4-й квартал 2026 года |
| Интеграция кода в облако с Defender для облака | Будущая |
| Обнаружение безопасности искусственного интеллекта для поддерживаемых языков, отличных от CodeQL | Будущая |
Минимизация рисков, связанных с кражей учетных данных
Azure DevOps поддерживает множество различных механизмов проверки подлинности, включая обычную проверку подлинности, личные маркеры доступа (PATS), SSH и Microsoft Entra ID (ранее Azure Active Directory) маркеры доступа. Эти механизмы не создаются одинаково с точки зрения безопасности, особенно если речь идет о потенциале кражи учетных данных. Например, непреднамеренная утечка учетных данных, таких как PATs (персональные токены доступа), может позволить злоумышленникам проникнуть в организации Azure DevOps, где они могут получить доступ к критически важным ресурсам, таким как исходный код, привести к атакам на цепочку поставок или даже привести к компрометации производственной инфраструктуры. Чтобы свести к минимуму риски кражи учетных данных, мы сосредоточим наши усилия в предстоящих кварталах в следующих областях:
Разрешить администраторам улучшить безопасность проверки подлинности с помощью политик уровня управления.
Уменьшение необходимости в использовании PAT и других уязвимых кражам данных за счет добавления поддержки более безопасных альтернатив.
Углубление интеграции Azure DevOps с Microsoft Entra ID для более эффективной поддержки различных функций безопасности.
Избегайте хранения производственных секретов в служебных подключениях Azure Pipelines.
Миграция в управляемые пулы DevOps
Управляемые пулы DevOps — это эволюция пулов агентов масштабируемого набора виртуальных машин Azure DevOps. Он обеспечивает более высокую масштабируемость и надежность пула, упрощает управление пулом и позволяет использовать образы ВМ агентов, размещённых Microsoft, на пользовательских виртуальных машинах Azure. Дополнительные сведения об управляемых пулах DevOps см. здесь. Функции для поддержки новых сценариев будут добавлены в управляемые пулы DevOps, а не пулы масштабируемых наборов виртуальных машин. Управляемые пулы DevOps общедоступны, поэтому вы можете перенести пулы масштабируемых наборов виртуальных машин в управляемые пулы DevOps и использовать их для рабочих рабочих процессов, где это возможно.
Здесь вы найдете подробную схему.
Эквивалентность возможностей YAML и конвейеров выпуска
За последние несколько лет все наши инвестиции в конвейеры были сделаны в YAML. Кроме того, все наши улучшения безопасности были для конвейеров YAML. Например, при использовании конвейеров YAML контроль над защищенными ресурсами (например, репозиториями, подключениями к службам и т. д.) находится в руках владельцев ресурсов, а не авторов конвейеров. Токены доступа к заданиям, используемые в конвейерах YAML, ограничены определенными репозиториями, указанными в файле YAML. Это всего два примера функций безопасности, доступных для конвейеров YAML. По этим причинам рекомендуется использовать конвейеры YAML по сравнению с классическими. Внедрение YAML вместо классической версии стало значительным шагом для сборок (CI). Однако многие клиенты продолжают использовать классические конвейеры управления релизами вместо YAML для выпуска (CD). Основной причиной этого является отсутствие равенства в различных функциях CD между двумя решениями. За последний год мы рассмотрели несколько пробелов в этой области, в частности, в проверках. Проверки — это основной механизм в конвейерах YAML для продвижения сборки с одного этапа на другой. Мы будем продолжать устранять пробелы в других областях в течение следующего года. Мы сосредоточимся на пользовательском интерфейсе, возможности трассировки и средах.
| Функция | Квартал |
|---|---|
| Трассировка на уровне этапа | 1-й квартал 2027 года |
| Неупорядоченное выполнение этапов по запросу | 1-й квартал 2027 года |
| Подключения к службе в процессе проверок | Будущая |
| Проверка расширяемости | Будущая |
Все функции
Службы Azure DevOps
Azure DevOps Server
Отправка отзыва
Мы хотели бы услышать то, что вы думаете об этих функциях. Сообщите о любых проблемах или предложите функцию с помощью Сообщество разработчиков.
Вы также можете получить советы и ответы сообщества на ваши вопросы на Stack Overflow.