Poznámky k vydání CodeNOW 7.9 – prosinec 2024

Vícefaktorová autentizace

Vícefaktorová autentizace (MFA) posiluje bezpečnost tím, že vyžaduje další ověřovací krok během procesu přihlášení. CodeNOW v současnosti podporuje jednorázová hesla (OTP) generovaná autentizačními aplikacemi včetně Microsoft Authenticator, Google Authenticator a FreeOTP.

Klíčové funkce:

• Podpora jednorázového hesla (OTP): Přidává dynamickou bezpečnostní vrstvu pomocí kódů generovaných aplikací
• Vylepšená ochrana účtu: Zabraňuje neoprávněnému přístupu, i když jsou hesla kompromitována
• Jednoduchá integrace: Páruje účty bezproblémově s podporovanými autentizačními aplikacemi

Zakázání scaffolderů na úrovni účtu

Tato funkce umožňuje správcům účtů omezit scaffoldery v celém jejich účtu, což nabízí vylepšenou governance nad vývojovými nástroji a pracovními postupy projektů. Zakázání scaffolderů pomáhá týmům vynucovat standardizaci a zabránit použití neověřených šablon.

Klíčové funkce:

• Zvýšená kontrola: Spravujte dostupnost scaffolderů podle požadavků organizace
• Zjednodušený pracovní postup: Zajišťuje, že pro vytváření projektů zůstanou přístupné pouze schválené šablony
• Vylepšená bezpečnost: Minimalizuje rizika spojená se zaváděním neověřených scaffolderů do vývojových procesů

Podpora GitHub Actions jako CI providera

CodeNOW se nyní integruje s GitHub Actions jako plně podporovaným poskytovatelem kontinuální integrace, což umožňuje automatizované pracovní postupy přímo v repozitářích GitHub.

Klíčové funkce:

• Nativní integrace: Plně podporováno v rámci platformy CodeNOW
• Flexibilita: Kombinujte GitHub Actions se stávajícími nástroji CodeNOW pro optimalizované pipeline
• Vlastní pracovní postupy: Využijte ekosystém GitHub Actions pro přizpůsobené CI procesy

Nový design zpracování tajemství v CI pipeline

CodeNOW přepracoval správu proměnných a tajemství v CI pipeline. Ve výchozím nastavení jsou všechny proměnné a tajemství načteny během počátečního úkolu pipeline a poté bezpečně distribuovány do následujících fází.

Klíčové funkce:

• Centralizovaná správa tajemství: Konsoliduje procesy načítání v prvním úkolu
• Vylepšená bezpečnost: Omezuje přístup k citlivým datům prostřednictvím jediného bezpečného bodu
• Vylepšená konzistence pipeline: Zajišťuje, že všechny fáze přistupují ke stejným sadám proměnných a tajemství