GitHub推出免费秘密风险评估工具

在其他开发者新闻中，有一项关于人工智能和网页开发的新调查，ChatGPT现在可以在MacOS集成开发环境（IDE）中编辑代码，此外还有Svelte和Angular的更新。GitHub正在推出一款免费的秘密风险评估工具，帮助开发组织了解他们在GitHub上的秘密泄露风险。该工具将于4月1日在安全标签中提供，为管理员和开发人员提供一个清晰的视图，显示其组织内秘密暴露的位置，帮助他们采取积极措施来保护其环境。截图来自GitHub公告。

同样在4月，GitHub将把其高级安全（GHAS）拆分为两个独立的安全产品，分别称为秘密保护和代码安全。自4月1日起，Teams客户可以在没有企业许可证的情况下购买这两个产品。GitHub表示，目标是让这些工具更易于所有规模的开发者和团队使用。GitHub秘密保护通过推送保护、秘密扫描和低误报率的人工智能检测等功能，在秘密泄露发生之前进行检测和预防。该公司表示，2024年在GitHub仓库中检测到了超过3900万个秘密。价格为每月每活跃提交者19美元。

GitHub代码安全通过代码扫描、Copilot自动修复、安全活动和依赖审查操作等功能，帮助更快地识别和修复漏洞。价格为每月每活跃提交者30美元。Devographics团队，即进行React和HTML状态调查的团队，正在进行一项新的开发者调查，以了解网页开发者在人工智能方面的现状。为此，他们希望听到使用人工智能的人和不使用人工智能的人的意见，Devographics负责人Sacha Greif表示。网页开发人工智能状态调查将于3月10日结束，因此只在周日前提供。大约需要15分钟，目标是确定现代人工智能工具如何影响网页开发。还包括关于开发者在使用人工智能模型时遇到的痛点的问题。

Devographics调查的独特之处在于它们是使用开源流程创建的，这次调查也不例外。周四，Mistral推出了一款新的光学字符识别API，名为mistral OCR，称其能够以“前所未有的准确性和认知”理解文档的每个元素——媒体、文本、表格、公式。“它以图像和PDF为输入，并提取有序交错的文本和图像内容，”公告解释道。“因此，Mistral OCR是一个理想模型，可以与以多模态文档（如幻灯片或复杂PDF）为输入的RAG系统结合使用。”TechCrunch报道称，Mistral OCR的输出格式为Markdown。这传统上是开发者的任务——开发者使用Markdown在文本文件中添加链接、标题和其他格式化元素。博客文章包括PDF及其各自OCR输出的并排比较，以及展示Mistral OCR工作的视频。

Mistral补充说，超过90%的组织数据都在文档中。该公司已将Mistral OCR作为Le Chat上数百万用户的默认文档理解模型。API今天在开发者套件La Plateforme中提供。Svelte正在每月汇总其更新。本月它宣布在SvelteKit中本地支持Websockets进行测试。SvelteKit现在还支持服务器端路由解析选项，团队补充道。“这意味着不是将整个路由清单加载到客户端并在那里进行路由解析，而是为每个路由请求调用服务器运行时，”网页设计师Dani Sandoval在Svelte博客上写道。Svelte和SvelteKit的变更日志提供了更多关于错误修复和其他更改的详细信息。

Angular宣布其最新的小版本19.2现在可用，带有新的API和实验性功能。此版本引入了与Angular v.19中发布的实验性资源API相关的两个重大更新：使用新的httpResource进行异步反应性和使用rxResource API进行资源流。“自Angular v16引入信号以来，开发者已经能够在Angular中使用信号进行同步状态。与此同时，开发者一直好奇如何利用信号的力量、可读性和可维护性来处理异步依赖，”Angular团队表示。“资源API使与异步数据源的交互成为可能，同时利用信号的开发者体验和人体工程学。”他们补充说，这也是在Angular中整合像数据获取这样的异步操作的关键。

实验性的httpResource API也用于获取数据，创建一个“低摩擦的反应式方式来通过HTTP获取数据”，博客指出。API通过信号参与Angular的反应系统。团队已就资源API征求评论。此更新还包含了更好的模板人体工程学，团队补充道。完整的Angular 19.2更新变更日志也可用。对于macOS应用上的某些用户来说，不再需要从ChatGPT剪切和粘贴代码——AI工具现在可以直接在支持的IDE中编辑代码。这包括Xcode、VS Code和JetBrains IDE。它适用于Plus、Pro和Team用户，但你需要更新应用才能使用它。它也适用于终端和笔记。计划下周将其推广到企业、教育和免费用户。