Azure DevOps Blog
·
GitHub Secret Protection 和 GitHub Code Security for Azure DevOps
内容提要
GitHub推出了独立安全产品：GitHub Secret Protection和GitHub Code Security，分别为Azure DevOps提供保护。Secret Protection每月19美元，包含推送保护和安全概览；Code Security每月30美元，提供依赖警报和CodeQL扫描。用户可通过Azure门户启用，并使用Azure定价计算器估算费用。
关键要点
-
GitHub推出了独立安全产品：GitHub Secret Protection和GitHub Code Security，专为Azure DevOps提供保护。
-
Secret Protection每月19美元，提供推送保护、秘密扫描警报和安全概览等功能。
-
Code Security每月30美元，提供依赖警报、CodeQL扫描和第三方工具的安全发现等功能。
-
用户可以通过Azure门户启用Secret Protection和Code Security功能。
-
可以使用Azure定价计算器估算费用，选择Azure DevOps产品并查看GitHub高级安全选项。
-
现有客户的高级安全体验不会受到影响，若有兴趣迁移到新产品，请联系Azure DevOps支持。
延伸解读
GitHub安全产品的灵活性
GitHub Secret Protection和Code Security为Azure DevOps用户提供了灵活的安全保护选项。用户可以根据团队的需求选择合适的产品，确保代码和秘密的安全。这种灵活性使得企业能够根据实际情况调整安全策略，降低潜在风险。
成本估算的重要性
在启用GitHub的安全产品之前，使用Azure定价计算器进行成本估算是非常重要的。通过了解每月的费用，企业可以更好地规划预算，避免意外的开支。同时，了解不同功能的价值也有助于做出明智的选择。
现有客户的迁移注意事项
对于现有的GitHub Advanced Security客户，迁移到新产品时需注意保持当前的安全体验不受影响。建议在迁移前与Azure DevOps支持团队联系，确保所有相关的Azure订阅信息都已提供，以顺利完成迁移。
延伸问答
GitHub Secret Protection的主要功能是什么？
GitHub Secret Protection提供推送保护、秘密扫描警报和安全概览等功能。
GitHub Code Security的费用是多少？
GitHub Code Security每月30美元，按活跃提交者计费。
如何启用GitHub Secret Protection和Code Security？
用户可以通过Azure门户在组织的项目或仓库设置中启用Secret Protection和Code Security功能。
使用Azure定价计算器可以做什么？
使用Azure定价计算器可以估算GitHub Secret Protection和Code Security的费用。
现有客户的高级安全体验会受到影响吗？
现有客户的高级安全体验不会受到影响，可以选择迁移到新产品。
GitHub Secret Protection和Code Security的主要区别是什么？
Secret Protection主要关注防止秘密泄露，而Code Security则侧重于代码和依赖项的安全性。
