微软正式推出适用于 Azure DevOps 的 GitHub Advanced Security

图片地址：https://img.ithome.com/newsuploadfiles/2023/9/70e24618-d19c-4022-912b-9b00652fc459.jpg?x-bce-process=image/format,f_auto

IT之家 9 月 21 日消息，微软今天发布新闻稿，宣布适用于 Azure DevOps 的 GitHub Advanced Security 正式上线。微软于 2022 年 10 月首次宣布这项安全功能，并于今年 5 月推出公开预览版，允许开发者在 Azure DevOps 环境中，访问秘密扫描、依赖扫描和 CodeQL 代码扫描等功能。微软表示自今年 5 月推出公测版以来，收集了大量开发者提交的反馈和意见，正式版的一个变化是任意 Azure DevOps Project Collection Administrator（PCA）可以启用 Advanced Security 保护，通过 Azure DevOps 设置为其 orgs / projects / repos 提供保护。IT之家此前报道，机密扫描功能对于害怕暴露机密凭据的开发人员带来了帮助，“所有安全漏洞中有 50% 是由于凭据暴露造成的”。使用 GitHub Adv