CodeQL 2.26.1提高了分析精度和框架覆盖率
CodeQL是GitHub代码扫描背后的静态分析引擎，它可以发现并修复代码中的安全问题。我们最近发布了CodeQL 2.26.1 ，它提高了Go的框架覆盖率， ……后来的CodeQL 2.26.1提高了分析的准确性，框架覆盖率出现在……
TECH INSIGHTS
技术洞察：安全合规
共 64 篇相关文章，按更新时间倒序排列。
Tame Dependabot ：对更新进行分组，减慢节奏，保持快速安全
Dependabot使您的依赖项保持最新，但其默认值可能会使您的存储库充斥着拉取请求。以下是分组更新、减慢节奏和保持安全修复快速减少Microsoft开源项目噪音的方法。帖子Tame Dependabot ：对更新进行分组，减慢cadenc...
我们正在开源隐私代理CLI
pvcli是一种类似curl的工具，旨在简化OHTTP等复杂隐私协议的测试。
冷却时间的理由：为什么Dependabot现在在发布版本更新之前需要等待
新的默认三天冷却时间会延迟版本更新拉取请求，因此维护人员和安全研究人员可以在发布到您的代码之前解决发布中的发现。The case for a coldown: Why Dependabot now waits before issuing version updates首次出现在GitHub博客上。
即将到来的GHES变更会影响上传支持捆绑包
我们想提前通知您，即将进行的安全更改可能会影响GitHub Enterprise Server (GHES)支持捆绑包上传。从2026年8月18日开始， GitHub将开始拒绝...即将到来的影响上传支持捆绑包的GHES变更帖子首先出现在GitHub博客上...
Cloudflare WAF保护WordPress应用程序免受两个高严重性漏洞的侵害
针对WordPress安全团队向我们披露的高严重性漏洞， Cloudflare已部署了两个WAF规则。新规则保护所有使用受影响WordPress版本的Cloudflare客户，但客户仍应立即更新到修补版本
Azure Databricks提供经过验证的商业价值
Microsoft Azure Databricks在Microsoft上提供了Databricks的第一方优势，对于客户来说，这种优势表现为真实、可衡量的价值。这是您的团队已经了解的相同Databricks平台，与Microsoft共同设计并作为原生Azure服务提供，因此它适合...
通过REST API管理机密扫描自定义模式
从今天开始，安全团队可以使用REST API创建、编辑和管理机密扫描自定义模式。新增功能以下端点通常可用： GET.../secret-scanning/custom-patterns列表模式POST... POST通过REST管理密钥扫描自定义模式...
代码扫描显示对拉取请求的AI安全检测
GitHub代码扫描现在直接在拉取请求上显示人工智能驱动的安全检测，将漏洞覆盖范围扩展到CodeQL目前不支持的语言和框架。这些检测可帮助团队识别和…… POST代码扫描显示拉取要求上的AI安全检测……
安全审查现已在GitHub Copilot应用中提供
现在，您可以直接从GitHub Copilot应用程序对正在进行的代码更改进行安全审查。/security-review slash命令正在公开预览中发布，带来了相同的功能…… GitHub Copilot应用中现在可用的帖子安全评论首先出现在GitHub博客上。