GitHub Copilot Code Review voor Azure-opslagplaatsen nu in openbare previewversie

In deze sprint gaat GitHub Copilot Code Review voor Azure-opslagplaatsen in openbare preview voor alle Azure DevOps-klanten. Het biedt rechtstreeks feedback op basis van AI in pull-aanvragen, met flexibele activering, aangepaste instructies, automatische beoordelingen via vertakkingsbeleid, ondersteuning voor beheerde DevOps-pools en verbeterde zichtbaarheid van kosten.

Bekijk de releaseopmerkingen voor meer informatie.

General

GitHub Geavanceerde beveiliging voor Azure DevOps

Azure Boards

Azure-opslagplaatsen

Azure-pipelines

Wiki

General

Frequentielimieten voor de verwerking van externe MCP-servers

Hulpprogramma's kunnen nu detecteren wanneer externe MCP Server-aanvragen servicefrequentielimieten naderen en richtlijnen ontvangen over wanneer ze moeten vertragen of opnieuw proberen. Dit helpt mislukte aanvragen en onnodige nieuwe pogingen te verminderen tijdens perioden van hoog gebruik.

Wanneer voor een aanvraag een snelheidslimiet geldt, bevatten toolreacties nu beschikbare aanwijzingen van Azure DevOps over wanneer de aanvraag opnieuw kan worden geprobeerd, zodat de aanroepende agent kan wachten voordat deze de aanvraag opnieuw probeert.

Azure DevOps plugin nu beschikbaar in GitHub Copilot-app

De Azure DevOps-invoegtoepassing is nu beschikbaar voor de GitHub-Copilot-app. Met de invoegtoepassing kunt u uw Azure DevOps werkitems en pull-aanvragen bekijken en openen, werkitems bewerken en eenvoudige updates voor pull-aanvragen maken en pull-aanvragen rechtstreeks vanuit de Copilot-app voltooien. Installeer de Azure DevOps-invoegtoepassing uit de keuzen van editor onder Aanpassen, meld u aan en maak verbinding met uw Azure DevOps organisatie en project om aan de slag te gaan.

Zie de blogberichtaankondiging voor meer informatie.

GitHub Geavanceerde beveiliging voor Azure DevOps

Malwarewaarschuwingen (beperkte preview)

GitHub Advanced Security for Azure DevOps kan nu malware-bevindingen weergeven als een uniek waarschuwingstype in opslagplaatsafhankelijkheden en beveiligingsoverzicht. Beveiligingsteams kunnen deze bevindingen filteren, onderzoeken, sluiten en opnieuw openen naast hun bestaande afhankelijkheidswaarschuwingen.

Malwarebevindingen weergegeven als afhankelijkheidswaarschuwingen.

Als u toegang wilt aanvragen voor uw organisatie, vult u het GitHub Advanced Security for Azure DevOps private preview-intakeformulier in.

Metrische gegevens over beveiligingsoverzicht (beperkte preview)

Risico- en dekkingspagina's bevatten nu samengevoegde statistieken om beveiligingsteams te helpen inzicht te krijgen in de blootstelling aan waarschuwingen en de scandekking binnen hun organisatie. Teams kan de metrische gegevens verfijnen op project, opslagplaats, toolset, ernst, periode en dekkingsstatus.

Risico:

Metrische risicogegevens gefilterd op project en opslagplaats.

Dekking:

Metrische gegevens over dekking gefilterd op project en opslagplaats.

Als u toegang wilt aanvragen voor uw organisatie, vult u het GitHub Advanced Security for Azure DevOps private preview-intakeformulier in.

Facturering op projectniveau voor het tegoedgebruik van Autofix AI

Autofix AI-tegoedgebruik wordt nu toegeschreven aan afzonderlijke Azure DevOps projecten. In Azure Cost Management kunt u het gebruik van Autofix en de bijbehorende kosten per project opsplitsen in plaats van alleen een totaal op organisatieniveau te zien. Dit maakt het gemakkelijker om het verbruik van Autofix in uw organisatie te begrijpen en toe te wijzen.

Azure Boards

Verbeterde beveiliging voor e-mailberichten met meldingen van werkitems

We hebben een beveiligingsverbetering aangebracht in Azure DevOps e-mailberichten voor meldingen door klikbare koppelingen in opmerkingen en andere grote tekstvelden uit te schakelen.

Links staan nog steeds in de e-mail, maar ze zijn niet langer aanklikbaar. Als u een koppeling wilt volgen, opent u eerst het werkitem in Azure DevOps en opent u vervolgens de koppeling daar. Deze wijziging helpt het risico op phishing en andere schadelijke koppelingen die rechtstreeks vanuit e-mailberichten met meldingen worden geopend, te verminderen.

Azure-opslagplaatsen

GitHub Copilot-codebeoordeling (openbare preview)

GitHub Copilot Code Review voor Azure-opslagplaatsen is nu in openbare preview en beschikbaar voor alle Azure DevOps-klanten, zonder dat registratie voor vroege toegang is vereist. Copilot Code Review brengt ai-feedback rechtstreeks in de werkstroom voor pull-aanvragen, zodat teams problemen kunnen identificeren en codestandaarden consistenter kunnen toepassen.

GitHub Copilot controleert automatisch een Azure-opslagplaatsen pull-aanvraag.

Lees voordat u aan de slag gaat de officiële documentatie voor meer informatie over hoe Copilot codebeoordeling werkt, hoe u deze inschakelt en wat u kunt verwachten met betrekking tot gebruik en facturering.

De openbare preview introduceert ook verschillende verbeteringen op basis van feedback van de technical preview:

  • Flexibele inschakeling: schakel Copilot codebeoordeling in op organisatie-, project- of afzonderlijke opslagplaatsniveau.
  • Ondersteuning voor beheerde DevOps-pools: beoordelingen uitvoeren met behulp van een geconfigureerde beheerde DevOps-pool in plaats van Microsoft gehoste agents.
  • Aangepaste instructies: Definieer organisatie-, project-, opslagplaats- of padspecifieke coderingsstandaarden voor Copilot die u tijdens beoordelingen kunt overwegen.
  • Automatische beoordelingen: Gebruik vertakkingsbeleid om automatisch nieuwe pull-aanvragen te controleren, inclusief concept-pull-aanvragen.
  • Verbeterd kosteninzicht: houd de kosten van Copilot Code Review per Azure DevOps-project bij met behulp van tags van Azure Cost Management en budgetwaarschuwingen.
  • Binnenkort beschikbaar: Bekijk de foutlogboeken en configureerbare beoordelingsniveaus Lite en Balanced .

Azure DevOps Enterprise Live Migrations (openbare preview)

Azure DevOps Enterprise Live Migrations is nu beschikbaar als openbare preview. Met Enterprise Live Migrations kunnen organisaties repositories van Azure DevOps naar GitHub Enterprise Cloud verplaatsen met dataresidentie, waarbij verstoringen voor ontwikkelaars tot een minimum worden beperkt via continue synchronisatie en een gecontroleerd omschakelproces. Het ondersteunt de migratie van repositorygeschiedenis, branches, tags, metadata van pull requests en branchbeleid, terwijl teams tijdens de overgang Azure-pipelines en Azure Boards kunnen blijven gebruiken. Meer informatie over Enterprise Live Migrations.

Azure DevOps Enterprise Live-migratie in Repos.

Automatische titels voor pull requests met meerdere commits

Wanneer u een pull-aanvraag met meerdere doorvoeringen maakt, wordt de titel van de pull-aanvraag nu automatisch ingevuld met de naam van de bronbranch. Dit biedt een handige standaardinstelling in plaats van de titel leeg te laten.

De bestaande optie Doorvoerberichten toevoegen blijft beschikbaar voor het toevoegen van doorvoerberichten aan de beschrijving van de pull-aanvraag.

Azure-pipelines

Pijplijntaken testen zonder niet-ondersteunde Node.js runners

Node.js 6, 10 en 16 bereikt het einde van de ondersteuning en zijn gepland voor verwijdering van de Azure-pipelines agent op 24 november 2026. U kunt nu pipelines identificeren die van deze runners afhankelijk zijn voordat ze worden verwijderd.

Schakel in Organisatie-instellingen>Pijplijnen>Instellingen, onder Taakbeperkingen, Niet meer ondersteunde Node.js-versies in pijplijntaken beperken in. Wanneer deze optie is ingeschakeld, worden taken die gericht zijn op Node.js 6, 10 of 16 uitgevoerd op een nieuwere beschikbare Node.js-uitvoeringsomgeving. Het pijplijnlogboek waarschuwt u voor betrokken taken, zodat u ze kunt testen en bijwerken.

Important

Een taak die is geschreven voor een niet-ondersteunde Node.js runner kan mislukken of onverwacht gedrag vertonen op een nieuwere runner. Werk aangepaste taken bij om een ondersteunde Node.js-versie te gebruiken voordat de niet-ondersteunde hardlopers worden verwijderd.

Zie Niet-ondersteunde Node.js-versies beperken in pijplijntaken voor meer informatie.

Docker socket is niet meer standaard toegewezen voor Linux-containertaken

Om de beveiliging te verbeteren door het principe van minimale bevoegdheden te volgen, te beginnen met Azure-pipelines agent versie 5.279.0, is false de standaardwaarde mapDockerSocket voor containertaken die worden uitgevoerd op Linux-agents. Na deze wijziging wordt de Docker-host-socket (/var/run/docker.sock) standaard niet gekoppeld aan de taakcontainer op Linux-agents.

Note

Als uw containertaak Docker-opdrachten uitvoert tegen de host-daemon (Docker-in-container), moet u dit expliciet inschakelen door true in te stellen op mapDockerSocket voor de containerresource, anders mislukt uw pijplijn.

Als u de Docker-hostsocket wilt gebruiken, moet u zich expliciet aanmelden door de containerresource in te stellen mapDockerSocket: true .

resources:
	containers:
	- container: my_container
		image: ubuntu:22.04
		mapDockerSocket: true

Voor containertaken die geen docker-in-containergedrag gebruiken, is geen actie vereist. Zie Docker-sockettoewijzing voor meer informatie.

Wiki

Sneller wikizoeken op paginatitel

Het zoeken van wikipagina's op titel is nu sneller en responsief, met name voor projecten met grote wiki's.

Deze verbetering vermindert de tijd die nodig is om een wiki voor de eerste keer te doorzoeken en versnelt het filteren van pagina's in de wiki-ervaring, waaronder de paginastructuur, het dialoogvenster Voor pagina verplaatsen en het automatisch aanvullen van koppelingen.

Azure DevOps haalt nu de informatie op die nodig is voor zoekopdrachten op paginatitels rechtstreeks uit de wikidatabase, waardoor de volledige Git-structuur niet hoeft te worden gedownload en verwerkt. Als de geoptimaliseerde zoekgegevens niet beschikbaar zijn, gebruikt Azure DevOps automatisch de bestaande zoekmethode.

Volgende stappen 

Note

Deze functies worden de komende twee tot drie weken uitgerold. Ga naar Azure DevOps en kijk eens.

Feedback geven

We willen horen wat u van deze functies vindt. Gebruik het Help-menu om een probleem te melden of een suggestie op te geven.

Een suggestie doen

U kunt ook advies krijgen en uw vragen beantwoorden door de community op Stack Overflow.