- General
- GitHub Advanced Security for Azure DevOps
- Azure Boards
- Azure Pipelines
- Next steps
- How to provide feedback
このスプリントでは、拡張機能なしで Azure DevOps に組み込みのコード検索が導入され、GitHub Advanced Security for Azure DevOps の CodeQL デフォルトセットアップがパブリックプレビューとなりました。また、Azure Boards の編集およびフィルタリングエクスペリエンスが強化され、Azure Pipelines の GitHub サービス接続の詳細が改善されました。
詳細については、リリースノートをご確認ください。
- コードスキャンの CodeQL デフォルトセットアップを提供します（パブリックプレビュー）
- セキュリティ概要でのアラート統合ビューとセキュリティキャンペーンをサポートします
- アラート UX の強化：「All」信頼度フィルター
コード検索が Azure DevOps ですぐに使えるようになりました。コード検索を以前に使用したことのない新規および既存のお客様は、Marketplace 拡張機能をインストールしたり、追加の設定をしたりすることなく、すぐに使い始めることができます。
始めるには、Azure DevOps の検索ボックスにクエリを入力し、結果の Code タブに切り替えて、コードの探索を開始してください。
GitHub Advanced Security for Azure DevOps の CodeQL デフォルトセットアップがパブリックプレビューで利用可能になりました。CodeQL デフォルトセットアップを使用すると、パイプラインを手動で設定することなく、リポジトリのコードスキャンを有効にできます。有効にすると、CodeQL が Azure Pipelines を使用してコードを自動的にスキャンし、セキュリティの脆弱性をリポジトリのアラートに直接表示します。
始めるには、organization、プロジェクト、またはリポジトリの設定から CodeQL デフォルトセットアップを有効にしてください。オプションとして、All Repositories の organization 設定からスキャンに使用するエージェントプールを設定または変更できます。
セキュリティ概要にアラート統合ビューが追加され、セキュリティ管理者が organization 内のすべてのリポジトリにわたるセキュリティアラートを一箇所で確認し、対応できるようになりました。各リポジトリに個別にアクセスする代わりに、ひとつの集中ダッシュボードからアラートを検索、フィルタリング、優先順位付けできるようになります。
セキュリティキャンペーンを使用すると、アラートのフィルタリングされたビューを作成して共有し、チーム間での修正作業を調整できます。フィルターを使用して特定の脆弱性の種類、重要度レベル、またはリポジトリに焦点を当て、チームとビューを共有してください。
「All」信頼度フィルターが追加され、High と Other のフィルターを個別に切り替えることなく、すべてのシークレットアラートを一度に表示できるようになりました。「All」は Secrets タブを開いたときのデフォルトになりました。これは UI のみの変更です。API を通じてすべてのシークレットアラートの信頼度を表示するには、引き続き High,Other を使用してください。
Azure DevOps の作業項目の Markdown 複数行フィールドに、プレビューモードと編集モードの明確な区分けが追加されました。
デフォルトでは、フィールドはプレビューモードで開かれ、誤って編集モードに入ることなくコンテンツを読んで操作できます。変更を加える準備ができたら、フィールドの上部にある編集アイコンを選択して編集モードに切り替えます。
更新が完了したら、編集モードを終了してプレビューモードに戻ることができます。
これらの変更は、このコミュニティの提案チケットに対応したものです。
バックログとカンバンボードの両方で追加フィールドをフィルターとして使用できる機能が追加されました。これは開発者コミュニティからの長年のリクエストです。
この更新では、これまでと同じデフォルトフィルターを引き続きご利用いただけます。さらに、フィルター設定を開いて、バックログ列またはカンバンカードに既に表示されているフィールドを追加できるようになりました。適用すると、選択したフィールドがフィルターコントロールですぐに使用可能になり、作業を絞り込んで集中しやすくなります。
スプリントバックログとボードのフィルターは近日公開予定です。
サービス接続の管理ページが強化され、接続の詳細がより見やすくなりました。接続の種類や認証方法などの追加詳細を表示できるようになりました。
また、これらのフィールドのフィルタリングサポートが追加され、サービス接続を素早く見つけ、整理し、目的を把握しやすくなりました。
注意
サービス接続の追加詳細は、新しく作成されたサービス接続でのみ利用可能です。
注意
これらの機能は、今後2〜3週間にわたってロールアウトされます。Azure DevOps にアクセスして、ご確認ください。
これらの機能についてのご意見をお聞かせください。ヘルプメニューを使用して、問題を報告したり、提案を行ったりすることができます。
また、Stack Overflow でコミュニティにアドバイスを求めたり、質問への回答を得ることもできます。