Novidades

Desde janeiro de 2026 o time Leavory constrói um portal único de governança de engenharia: o que existe, quem tem acesso, como os times entregam e quanto risco cada projeto carrega, começando pelo Azure DevOps.

Marcos

Quando	Marco
Jan–Jul 2026	Fundação: descoberta automática do Azure DevOps e a estrutura para várias organizações
Ago 2026	Inventário e qualidade: o Workspace mapeia a engenharia e consolida segurança e qualidade de código
Set 2026	Produção: registries, Dockerfiles e clusters Kubernetes entram no mesmo portal
Out 2026	Plataforma aberta: Workspace com assinatura, assistente de IA, Leavory Hub e as portas de entrada gratuitas

Outubro de 2026: plataforma aberta ao mercado

Workspace

• GitHub (18/10): conecte uma organização do GitHub junto com o Azure DevOps, ou sozinha. Repositórios, branches, tecnologias, pacotes e as vulnerabilidades deles caem nas mesmas telas de Code & Pipelines. Veja Conectar o GitHub.
• Inventário exportável (09/10): repositórios e branches de cada projeto em CSV, com filtro por branch.
• Última execução por branch (11/10) nas páginas de repositório e de projeto.
• Administração pelo dono da organização (13/10): cada dono gerencia só as organizações que são dele.
• Workspace com assinatura (15/10): acesso por organização, com assentos definidos no plano e o autenticador pedido a cada entrada.
• Ask Leavory (15/10): assistente de IA que explica as vulnerabilidades e o que mudar primeiro.
• Novo visual (13–16/10): todas as telas no Leavory Design System.
• Tela Vulnerabilities e execuções por branch (17/10), com o que entrou e saiu entre uma execução e outra.
• Sessão com prazo (17/10): expira com 30 minutos sem atividade ou 8 horas depois do login.

Portas de entrada

• Leavory Hub (14/10): uma conta só, com e-mail corporativo e autenticador, dá acesso a todos os produtos em hub.leavory.com.
• Image Scan gratuito (14/10): até 5 imagens, públicas ou privadas, com scan diário e sem prazo de uso.
• Keycloak analyzed (14/10): uma análise pública e atualizada das imagens do Keycloak, para ver o Leavory com dados reais.

Security Gate: a política de correção vira regra de pipeline

• Exposure Age (11/10): data de publicação de cada CVE e quantos dias ela está exposta no seu código.
• Step do Leavory Security Gate (12/10): quebra o build quando uma CVE CRITICAL ou HIGH passa do prazo, a partir de uma imagem pública no Docker Hub.
• Base de datas assinada (12/10), atualizada todo dia a partir de NVD, CVE.org, GHSA e OSV.
• Token de acesso (13/10), com limite diário e troca sem parar pipelines. Veja Gerar o token.

Plataforma

• Imagens endurecidas (12/10): todos os serviços do Leavory rodam sobre Docker Hardened Images.
• Este guia, o Leavory Docs (17/10).

Setembro de 2026: produção no mesmo portal

• Kubernetes (13/09): achados de cada cluster, enviados pelo Leavory Deployment Scanner.
• Container Registry (23/09): imagens dos registries escaneadas, com histórico de cada versão (24/09) e exportação em CSV (25/09).
• Imagens :latest acompanhadas (23/09): quando sai uma versão nova, ela é escaneada no mesmo dia e a anterior fica no histórico.
• Alertas por e-mail (25/09) com o resultado dos scans automáticos do Container Registry.
• AWS ECR (25/09) entre os registries aceitos.
• Aba Dockerfile (28/09): a imagem base de cada pipeline é escaneada.
• Scan por SBOM (29/09): as imagens não ficam guardadas em disco; o Leavory escaneia o inventário de pacotes.
• Vulnerabilidades exploradas (30/09): as CVEs do catálogo CISA KEV, com exploração ativa confirmada, ganham destaque no Container Registry.

Agosto de 2026: inventário e qualidade

• Descoberta automática do Azure DevOps (01/08): projetos, repositórios e pipelines mapeados sem configuração manual.
• Isolamento entre organizações (02/08): os dados e a carga de uma organização não afetam as outras.
• Base própria de vulnerabilidades (02/08), com NVD, OSV e a probabilidade de exploração (EPSS).
• Sonar (03/08): análise estática com Quality Gates próprios e painel de resultados.
• OWASP Top 10 (24/08) por repositório.

Janeiro a julho de 2026: a fundação

O time Leavory começa o produto em janeiro. Nesses meses é construída a base sobre a qual tudo o que vem depois foi entregue:

• a descoberta do Azure DevOps, que lê projetos, repositórios e pipelines de uma organização;
• a leitura dos resultados das pipelines, incluindo os scans de segurança;
• a estrutura para atender várias organizações no mesmo produto.

Essa base chega pronta em agosto de 2026, quando o Workspace passa a ganhar funcionalidades novas toda semana.