CodeQL 2.26.3改进了GitHub Actions查询和JavaScript建模
CodeQL 2.26.3添加了JavaScript、TypeScript和Vue源建模，并提高了几个GitHub Actions查询的准确性。CodeQL是GitHub代码扫描背后的静态分析引擎，这有助于…… CodeQL 2.26.3后期改进了GitHub Actions查询，出现了JavaScript建模……
TECH INSIGHTS
技术洞察：软件工程
共 335 篇相关文章，按更新时间倒序排列。
在审核日志中跟踪GitHub代码质量启用更改
现在，每当有人在存储库上启用、禁用或更改其设置时， GitHub代码质量都会写入审核日志事件。三个新事件为您提供了该历史记录： repo.code_quality_enabled记录何时……审核日志中发布的跟踪GitHub代码质量启用更改首先出现在……
GitHub代码质量的单独GitHub Actions路径
代码质量CodeQL操作工作流的专用工作流路径现已正式可用。您的工作流程运行历史记录和操作使用情况报告现在告诉GitHub代码质量运行分开…… GitHub代码质量的单独GitHub操作路径首次出现在GitHub博客上。
代码扫描添加了已缓解的警报驳回原因
现在，当代码中仍存在漏洞但存在外部控件（如Web应用程序防火墙或网络）时，您可以消除具有缓解原因的代码扫描警报…… POST代码扫描添加了缓解的警报解除原因，该原因首先出现在GitHub博客上。
Windows 11 arm64 VS2026映像正式提供
带有Visual Studio 2026的Windows 11 arm64映像现已在标准和更大的GitHub托管运行器上正式提供。要在GitHub Actions中使用它，请将您的工作流程文件更新为…… Windows 11 arm64 VS2026发布后的图像首次出现在GitHub博客上。
从全有或全无到基于任务的OAuth同意
Cloudflare OAuth现在支持可选范围，使用户可以更好地控制应用程序可以访问的内容，并帮助开发人员围绕手头的任务构建安全的同意流。
凭据吊销和取消授权（按令牌类型）
基于我们针对事件响应的自助式凭据吊销体验，您现在可以在安全事件期间采取令牌类型和特定于用户的操作来取消授权和吊销用户凭据。这会显示……凭证后吊销和通过令牌类型取消授权……
适用于JetBrains的GitHub Copilot中的企业托管设置
适用于JetBrains的GitHub Copilot现在支持插件治理、MCP服务器访问、OpenTelemetry和权限模式的企业托管设置。管理员现在可以对企业中的每个人应用一致的控制…… GitHub Copilot中的POST Enterprise托管设置……
跟踪组织代码质量趋势
组织级代码质量仪表板现在包括趋势选项卡，显示代码质量随着时间的推移在整个存储库中发生的变化。您可以看到......跟踪组织代码质量趋势后，首先出现在GitHub博客上，而不是时间点快照。
初学者GitHub Copilot应用：管理您的工作
如果您正在处理多个Copilot会话，请使用“我的工作”窗格来跟踪正在进行的工作、已完成的工作以及后续工作。面向初学者的GitHub Copilot应用程序：管理您的工作首先出现在GitHub博客上。