Configuração padrão do CodeQL, pré-visualização pública e experiências de item de trabalho melhoradas

Este sprint traz a Pesquisa de Código incorporada para o Azure DevOps sem necessidade de extensão, configuração padrão do CodeQL para pré-visualização pública do GitHub Advanced Security para Azure DevOps, melhora a edição e filtragem do Azure Boards, e melhora os detalhes da ligação ao serviço do GitHub em Azure Pipelines.

Consulte as notas de versão para obter detalhes.

General

• Pesquisa de Código Incorporada, sem necessidade de extensão

GitHub Advanced Security para o Azure DevOps

• Configuração padrão do CodeQL para análise de código (pré-visualização pública)
• Visualização combinada de alertas e campanhas de segurança na visão geral de segurança
• Melhorias na UX de alertas: filtro de confiança para "Todos"

Azure Boards

• Melhorar o editor Markdown para itens de trabalho
• Filtrar Quadros e atrasos por campos adicionais

Azure Pipelines

• Melhorias nas Ligações de Serviço

General

Pesquisa de Código Incorporada, sem necessidade de extensão

A Pesquisa de Código agora funciona de fábrica no Azure DevOps. Clientes novos e antigos que nunca usaram Code Search podem começar imediatamente, sem instalar uma extensão no Marketplace ou fazer uma configuração extra.

Para começar, introduza a sua consulta na caixa de pesquisa Azure DevOps, mude para o separador Code nos resultados e comece a explorar o seu código.

GitHub Advanced Security para o Azure DevOps

Configuração padrão do CodeQL para análise de código (pré-visualização pública)

A configuração padrão do CodeQL está agora disponível em pré-visualização pública para GitHub Advanced Security for Azure DevOps. Com a configuração padrão do CodeQL, pode ativar a análise de código dos seus repositórios sem qualquer configuração manual do pipeline. Uma vez ativado, o CodeQL analisa automaticamente o seu código usando o Azure Pipelines e revela vulnerabilidades de segurança diretamente nos alertas do seu repositório.

Para começar, ative a configuração padrão do CodeQL a partir das definições da sua organização, projeto ou repositório. Podes opcionalmente configurar ou alterar o pool de agentes usado para analisar as definições da organização em Todos os Repositórios.

Visualização combinada de alertas e campanhas de segurança na visão geral de segurança

A visão geral de segurança inclui agora uma vista combinada de alertas, proporcionando aos administradores de segurança um único local para ver e agir sobre alertas de segurança em todos os repositórios da sua organização. Em vez de navegar para cada repositório individualmente, pode agora pesquisar, filtrar e priorizar alertas a partir de um único painel centralizado.

As campanhas de segurança permitem-lhe criar e partilhar vistas filtradas dos alertas para coordenar esforços de remediação entre equipas. Use filtros para focar em tipos específicos de vulnerabilidade, níveis de gravidade ou repositórios, e depois partilhe a vista com a sua equipa.

Melhorias de UX de alerta: filtro de confiança "Todos"

Adicionámos um filtro de confiança "Todos" que permite ver todos os alertas secretos de uma só vez, sem ter de passar pelos filtros Alto e Outros individualmente. "Todos" é agora o padrão quando abres o separador Segredos. Esta é uma alteração feita apenas na interface – continue a usar High,Other via API conforme necessário para ver todas as confidências para alertas secretos.

Azure Boards

Melhorar o editor Markdown para itens de trabalho

Os campos de múltiplas linhas Markdown no Azure DevOps têm agora uma separação mais clara entre os modos de pré-visualização e edição.

Por defeito, os campos abrem em modo de pré-visualização, permitindo-lhe ler e interagir com o conteúdo sem entrar acidentalmente no modo de edição. Quando estiveres pronto para fazer alterações, seleciona o ícone de edição no topo do campo para mudar para a edição.

Depois de completares as atualizações, podes sair do modo de edição e voltar ao modo de pré-visualização.

Estas alterações abordam este ticket de sugestão da comunidade.

Quadros de filtros e backlogs usando campos adicionais

Estamos entusiasmados por introduzir a possibilidade de usar campos adicionais como filtros tanto em backlog como em quadros Kanban. Este tem sido um pedido antigo da comunidade de programadores.

Com esta atualização, continuará a ver os mesmos filtros predefinidos com que está familiarizado. Além disso, agora pode abrir as definições do filtro e adicionar qualquer campo que já esteja mostrado nas colunas do backlog ou nos cartões Kanban. Uma vez aplicados, os campos selecionados ficam imediatamente disponíveis nos controlos do filtro, facilitando o refinamento e o foco do seu trabalho.

Os filtros para o backlog e o quadro de tarefas do sprint vão chegar em breve.

Azure Pipelines

Melhorias nas Ligações de Serviço

Melhorámos a página de administração de Ligações de Serviço para proporcionar maior visibilidade das suas ligações. Agora pode consultar detalhes adicionais, incluindo o tipo de ligação e o método de autenticação.

Também adicionámos suporte de filtragem para estes campos, facilitando a localização, organização e compreensão rápida do propósito das suas ligações de serviço.

Passos seguintes

Como fornecer feedback

Gostaríamos muito de ouvir o que você pensa sobre esses recursos. Use o menu Ajuda para relatar um problema ou fornecer uma sugestão.

Você também pode obter conselhos e suas perguntas respondidas pela comunidade no Stack Overflow.