微软很高兴宣布，面向 Azure DevOps 的 GitHub 高级安全（GitHub Advanced Security for Azure DevOps）功能现已正式推出，可供用户在自己的 Azure DevOps 存储库中使用。用户现在可以在 Azure Repos 中启用代码、机密和依赖项扫描，并充分利用新的产品更新。
得益于用户提供的宝贵反馈，我们得以识别问题，并在公共预览版本之后提供了针对关键改进的更新。现在，用户反馈的期望均已实现：
● 在注册高级安全性后更快地上手
● 具备同时启用多个存储库的能力
● 计费更加清晰
● 通过单一界面更好地查看所有已启用的代码仓库警报
用户无需注册即可使组织引入高级安全功能。任何 Azure DevOps 项目集管理员（PCA）现在均可通过 Azure DevOps 配置为其组织/项目/存储库启用高级安全保护。
在启用体验方面，用户希望以更简便的方式启用给定项目或组织中的所有存储库。在公共预览版中，微软提供了一些 PowerShell 脚本来帮助自动化批量启用，但也意识到用户希望能够在新创建的存储库上默认启用高级安全性。为了更轻松地完成启用过程，用户现在可以选择在组织、项目或个人存储库级别启用高级安全性，还可以选择为您和您的团队未来的任何存储库自动启用高级安全性创建。
由于高级安全性按活跃贡献者（active committer）计费，新功能现在还会显示通过为存储库/项目/组织启用高级安全功能而进行计费的新活跃贡献者的数量。
最后也是最重要的更新——用户普遍希望在单一界面查看所有存储库中的高级安全警报。微软不仅满足了这一需求，而且做得更胜一筹！高级安全功能现在可以与 Microsoft Defender for Cloud (MDC) 集成，以使用户能够在 MDC 的单一界面中查看其所有组织中所有存储库的所有警报，包括 Azure DevOps 和 GitHub。所有这些都包含在 MDC 的免费功能中，因此用户无需额外付费。您也可以在付费功能中，获得出色的 code-to-cloud 的上下文功能。
无论您以前是否注册了高级安全预览版，所有这些新功能和现有功能（如代码扫描、依赖项扫描和机密扫描）现已准备就绪，供您在自己的 Azure DevOps 组织中启用。
⇲ 了解如何在 Azure Repos 中启用高级安全性
https://learn.microsoft.com/zh-cn/azure/devops/repos/security/configure-github-advanced-security-features?view=azure-devops&tabs=yaml
⇲ 了解有关 Azure DevOps 安全性和更多新信息
https://learn.microsoft.com/zh-cn/azure/devops/release-notes/features-timeline
🔗 复制链接至浏览器中打开
