GitHub Lança Ferramenta Gratuita de Avaliação de Risco de Segredos
Em notícias do desenvolvimento, GitHub revelou uma nova ferramenta gratuita voltada para a avaliação de riscos de segredos, com o objetivo de auxiliar as organizações de desenvolvimento a compreender sua exposição a vazamentos de segredos na plataforma.
10 Estratégias de Produtividade que Vão Revolucionar sua Rotina como Desenvolvedor
Disponível a partir de 1º de abril na aba de Segurança, esta ferramenta oferece a administradores e desenvolvedores uma visão clara de onde os segredos estão expostos dentro de suas organizações, permitindo que adotem medidas proativas para proteger seus ambientes.
Além disso, em abril, a GitHub irá desmembrar sua funcionalidade de Segurança Avançada (GHAS) em dois produtos de segurança independentes: Proteção de Segredos e Segurança de Código. A partir de 1º de abril, cada um deles estará disponível para compra por clientes do Teams, mesmo aqueles que não possuem uma licença empresarial. O intuito, segundo a GitHub, é tornar essas ferramentas mais acessíveis para desenvolvedores e times de todos os tamanhos.
A ferramenta de Proteção de Segredos do GitHub identifica e evita vazamentos antes que ocorram, por meio de funcionalidades como proteção em push, escaneamento de segredos e detecção alimentada por inteligência artificial, apresentando uma taxa baixa de falsos positivos. No ano de 2024, mais de 39 milhões de segredos foram detectados em repositórios do GitHub. O acesso a essa ferramenta terá um custo de $19 por mês por colaborador ativo.
Por outro lado, a Segurança de Código do GitHub ajuda na identificação e remediação de vulnerabilidades de forma mais ágil, com recursos como escaneamento de código, correção automática com Copilot, campanhas de segurança e Avaliação de Dependências. O preço será de $30 por mês por colaborador ativo.
Pesquisa sobre IA no Desenvolvimento Web Está Aberta
A equipe da Devographics, responsável pelas pesquisas State of React e State of HTML, lançou uma nova pesquisa para entender a perspectiva dos desenvolvedores web sobre a inteligência artificial. O objetivo é ouvir tanto aqueles que utilizam IA quanto os que não utilizam, conforme destacou o diretor da Devographics, Sacha Greif.
A pesquisa sobre a IA no desenvolvimento web estará disponível até o dia 10 de março, com duração de aproximadamente 15 minutos. A intenção é identificar como as ferramentas modernas de IA estão impactando o desenvolvimento web, além de levantar questões sobre os pontos de dor enfrentados pelos desenvolvedores ao trabalhar com modelos de IA.
Mistral Apresenta Nova API de OCR
Na quinta-feira, a Mistral lançou uma nova API de Reconhecimento Óptico de Caracteres (OCR), denominada Mistral OCR, que promete compreender cada elemento dos documentos — incluindo mídias, textos, tabelas e equações — com “precisão e cognição sem precedentes”.
Segundo o anúncio, “a API aceita imagens e PDFs como entrada e extrai o conteúdo de forma ordenada, intercalando textos e imagens.” Assim, a Mistral OCR é considerada um modelo ideal para ser utilizado em conjunto com sistemas RAG que lidam com documentos multimodais (como slides ou PDFs complexos).
O TechCrunch informou que a saída do Mistral OCR é formatada em Markdown, ferramenta frequentemente utilizada por desenvolvedores para adicionar links, cabeçalhos e outros elementos de formatação a arquivos de texto.
Além disso, a Mistral observou que mais de 90% dos dados organizacionais estão registrados em documentos. A nova API já se tornou o modelo padrão para compreensão de documentos em milhões de usuários da Le Chat e está disponível no conjunto de ferramentas de desenvolvedores La Plateforme.
SvelteKit Adiciona Suporte a WebSockets
O Svelte está realizando uma atualização mensal de suas funcionalidades. Neste mês, anunciou suporte nativo para WebSockets no SvelteKit, disponível para testes.
O SvelteKit também passou a oferecer uma opção para resolução de rotas do lado do servidor, conforme relatado pela designer web Dani Sandoval no blog do Svelte.
“Isso significa que, em vez de carregar todo o manifesto de rotas no cliente e realizar a resolução de rotas lá, o tempo de execução do servidor é invocado para cada requisição de rota”, acrescentou.
Os changelogs do Svelte e do SvelteKit trazem mais detalhes sobre correções de bugs e outras alterações.
Angular 19.2 Lançada
O Angular anunciou o lançamento da versão 19.2, que traz novas APIs e recursos experimentais.
Esta atualização introduz duas melhorias significativas relacionadas à API de recursos experimental lançada na versão 19 do Angular: reatividade assíncrona com a nova httpResource e streaming de recursos com as APIs rxResource.
“Os desenvolvedores já podem utilizar signals para estado síncrono no Angular desde sua introdução na versão 16. Simultaneamente, há um interesse crescente em como aproveitar a potência, legibilidade e manutenibilidade dos signals para dependências assíncronas”, destacou a equipe do Angular. “A API de recursos possibilita a interação com fontes de dados assíncronas, mantendo uma experiência desenvolvedora fluída.”
Além disso, a nova API httpResource é utilizada para buscar dados de forma “reativa e sem fricções” ao longo do HTTP, enquanto participa do sistema reativo do Angular com signals. O time também lançou um pedido de comentários sobre a API.
Essa atualização ainda inclui melhorias na ergonomia dos templates. Um changelog completo das atualizações do Angular 19.2 está disponível.
Aplicativo ChatGPT para MacOS Agora Edita Código em IDEs Selecionados
Agora, usuários do aplicativo ChatGPT em MacOS não precisam mais recortar e colar código — a ferramenta de IA pode editar diretamente em IDEs suportados, como Xcode, VS Code e IDEs da JetBrains.
Esse recurso está disponível para usuários das versões Plus, Pro e Team, embora seja necessário atualizar o aplicativo para utilizá-lo. O aplicativo também é compatível com terminais e Notas. A expectativa é que, na próxima semana, ele seja disponibilizado para usuários das versões Enterprise, Edu e Free.
