Geliştirilmiş GitHub Gelişmiş Güvenlik Taraması

Genişletilmiş bağımlılık taraması için işlemesiz derlemeler ve CodeQL taramaları için ek açıklamalarla geliştirilmiş dosya önizlemeleri içeren Azure DevOps için GitHub Gelişmiş Güvenlik'te yeni güncelleştirmeler sunduğumuz için heyecanlıyız.

Ayrıntılar için sürüm notlarına göz atın.

Azure DevOps için GitHub Gelişmiş Güvenliği

• Bağımlılık taraması için desteklenen işlemesiz derlemeler
• SourcesFolder kullanarak CodeQL taramaları için dosya önizlemeleri ve ek açıklamalar

Azure Boards:

• İş öğesi açıklamalarında yeni REST API sınırı

Azure Repos

• Çekme isteği listeleme sayfasında çekme isteklerini başlığa göre arama

Azure Pipelines

• macOS-15 Sequoia önizlemede kullanılabilir
• Hizmet bağlantısı Uygulama kaydı ilişkilendirmesinde iyileştirmeler

Test Plans

• Azure Test Çalıştırıcısı Sürüm 1.2.2
• Test Planları dizinindeki yeni sıralama özellikleri
• Test Çalışması Çalıştırma önizlemesi için Otomatik Duraklatma
• Test ve Geri Bildirim Uzantıları (TFE) için yeni sürüm

Azure DevOps için GitHub Gelişmiş Güvenliği

Bağımlılık taraması için desteklenen işlemesiz derlemeler

Bağımlılık taraması artık sonuç gönderimini tetikleyebilmek için yeni bir işleme gerektirmez. Bu güncelleştirmeyle, tüm derlemeler işleme değişikliklerini içerse de içermese de güvenlik açığı analizi için algılanan bileşenleri gönderir. Bu geliştirme, güvenlik iş akışlarını kolaylaştırır ve tarama kapsamını genişleter.

SourcesFolder kullanarak CodeQL taramaları için dosya önizlemeleri ve ek açıklamalar

Artık CodeQL derlemelerinde değişkeni kullanırken sourcesFolder , dosya önizlemeleri ve ek açıklamalar uyarılarda ve çekme isteklerinde doğru şekilde görüntülenerek tarama sonuçlarına tutarlı ve güvenilir görünürlük sağlar.

Azure Boards

İş öğesi açıklamalarında yeni REST API sınırı

Güvenliği artırmak için REST API aracılığıyla iş öğelerine eklenebilecek açıklama sayısına göre yeni bir sınır belirlenmiştir. Her iş öğesi artık API aracılığıyla en fazla 1.000 açıklamayı destekler. Bu kısıtlama yalnızca REST API için geçerlidir ve kullanıcılar 1.000 açıklama eşiğinin ötesinde bile web arabirimi aracılığıyla el ile açıklama ekleyebilir.

Azure Repos

Çekme isteği listeleme sayfasında çekme isteklerini başlığa göre arama

Çekme istekleri listeleme sayfası artık çekme isteği başlığına göre bir filtre içeriyor ve bu da belirli çekme isteklerini bulmayı kolaylaştırıyor.

Azure Pipelines

macOS-15 Sequoia önizlemede kullanılabilir

macOS-15 görüntüsü, artık Azure Pipelines tarafından barındırılan aracılar için önizlemede kullanılabilir. Bu görüntüyü kullanmak için YAML dosyanızı içerecek vmImage: 'macOS-15'şekilde güncelleştirin:

- job: macOS15
  pool:
    vmImage: 'macOS-15'
  steps:
  - bash: |
      echo Hello from macOS Sequoia Preview
      sw_vers

macOS-15 yüklü yazılımlar için bkz . görüntü yapılandırması.

görüntü macOS-14 belirtilirken kullanılmaya macOS-latestdevam eder. Genel kullanıma sunulduktan sonra macOS-15 doğrudan macOS-latest öğesine macOS-15geçirilir.

Hizmet bağlantısı Uygulama kaydı ilişkilendirmesinde iyileştirmeler

Bir hizmet bağlantısı Azure'ı hedeflediğinde otomatik olarak bir Uygulama kaydı oluşturur. Hizmet bağlantısıyla ilişkili kimliği bulmak için hizmet bağlantısı ayrıntıları sayfasındaki 'Uygulama kaydını yönet' bağlantısını kullanabilirsiniz. Doğrudan Microsoft Entra Id'de Uygulama kayıtları göz atarken uygulama kaydının ne için kullanıldığının her zaman net olmadığı konusunda geri bildirim aldık.

İlişkilendirme deneyimini geliştirmek için aşağıdaki değişiklikleri yaptık:

Uygulama kayıt notları ve hizmet yönetimi başvurusu

Yeni oluşturulan Azure hizmet bağlantıları artık açıklamaya ek olarak bir hizmet yönetimi başvurusu da içerebilir:

Bu bilgiler, Markalama ve özellikler dikey penceresinde bulunabilecek Uygulama kaydı meta verilerini doldurmak için kullanılır:

Hizmet bağlantısı oluşturma sırasında bir açıklama sağlanmadıysa, Uygulama kaydına varsayılan bir not eklenir.

Azure hizmet bağlantılarında Uygulama kayıtları için yeni adlandırma kuralı

Daha önce hizmet bağlantıları biçimi <azure devops org>-<azure devops project>-<azure subscription id>kullanılarak adlandırılmıştı ve bu da aynı Azure aboneliğine bağlı Uygulama kayıtları ayırt etmek için zorlayıcıydı. Netliği artırmak için, Uygulama kayıt adları artık şu biçimi izleyerek hizmet bağlantı kimliğini içerecektir: <azure devops org>-<azure devops project>-<service connection id>.

Hizmet bağlantı kimliğini hizmet bağlantısı ayrıntıları sayfasında bulabilirsiniz:

Ayrıca, Yönetilen Kimlik kullanılıyorsa 'Uygulama kaydını yönet' bağlantısını veya 'Kimliği yönet' bağlantısını izleyebilir veya paylaşabilirsiniz.

Test Plans

Azure Test Çalıştırıcısı sürüm 1.2.2

Azure Test Planları, Azure Test Çalıştırıcısı'nın (ATR) Chrome sürüm 130'da başlatma hatalarıyla karşılaştığı Test Planları'ndaki yeni bir sorun için 1.2.2 sürümünde bir düzeltme yayınladı. Bu sorun, Chrome'un ATR kullanıcı akışını etkileyen özel olmayan şema URL'leri desteği nedeniyle ortaya çıktı. Bu güncelleştirmeyle regresyon hatası çözülür ve ATR işlevselliği geri yüklenir. Bu regresyon hatası hakkında daha fazla bilgi için Chromium'da bu sorun izleyicisini ziyaret edin.

Gelişmiş özellikler için web uygulamasını kullanmanızı öneririz. Web uygulamasında eksik özellikler bulursanız, sizden haber almak isteriz. Geri bildiriminizi bizimle paylaşın!

Test Planları dizinindeki yeni sıralama özellikleri

Test Planları dizini artık gelişmiş sıralama seçenekleri sunuyor! Bu güncelleştirmeyle her sütunu alfasayısal olarak hızlı bir şekilde düzenleyerek verilerinizi bulmanın ve bunlara erişmenin kolay bir yolunu sağlayabilirsiniz.

Test Çalışması Çalıştırma önizlemesi için Otomatik Duraklatma

"Kaydet ve Kapat" seçeneğini belirlemeden önce tamamlanmamış bir çalıştırma "Duraklatıldı" olarak işaretlenmediyse, el ile test eden kişiler genellikle test çalışmalarında ilerlemeyi kaybetmeyle ilgili zorluklarla karşılaşır. Bu, test edicilerin baştan başlamasını gerektiren karmaşık veya uzun çalışmalarda çalışmanın kaybolmasına neden olabilir. Bu sorunu çözmek için Test Çalışması Çalıştırması için Otomatik Duraklatma'yı kullanıma sunuyoruz. Bu özellik, bir kesinti veya kesinti olduğunda test çalışmasını otomatik olarak duraklatır ve tüm verilerin el ile duraklatılmadan kaydedilmesini sağlar. Otomatik Duraklatma ile test ediciler, test sürecini basitleştirerek ve daha verimli hale getirerek kaldığınız yerden kolayca devam edebilir. Önümüzdeki haftalarda bir önizleme sunulacaktır. Katılmak isterseniz bize e-posta gönderin!

Test ve Geri Bildirim Uzantıları (TFE) için yeni sürüm

Hem Chrome hem de Edge'de kullanıma sunulan TFE sürüm 1.0.247.0'ı duyurmaktan heyecan duyuyoruz. Önceki kesintileri ele alan ve çözen Paydaş Modu düzeltmesi ile geliştirilmiş işlevsellik için en son sürümü yükleyin. Bu en son sürümle daha sorunsuz, daha güvenilir bir deneyimin keyfini çıkarın!

Sonraki adımlar

Not

Bu özellikler önümüzdeki iki-üç hafta içinde kullanıma sunulacaktır.

Azure DevOps'a gidin ve bir göz atın.

Azure DevOps'a gidin

Geri bildirim sağlama

Bu özellikler hakkında düşüncelerinizi duymak isteriz. Bir sorunu bildirmek veya öneri sağlamak için yardım menüsünü kullanın.

Stack Overflow'da topluluk tarafından öneriler ve sorularınıza yanıt alabilirsiniz.

Teşekkürler,

Dan Hellem