Limit variables that can be set at queue time.

Защо това е важно

Разрешаването на променливи да се задават по време на опашката въвежда риск от неоторизирани или злонамерени промени в тръбопровода. Нападателите или вътрешни потребители могат да инжектират произволни стойности, които променят поведението на компилацията и пускането, потенциално водещи до подправяне на код или внедряване на компрометирани артефакти. Ограничаването на тази възможност намалява повърхността за атаки и гарантира целостта на тръбопровода.

Какво проверява Aether365

Aether365 проверява дали настройките на вашия проект в Azure DevOps ограничават кои променливи могат да бъдат презаписвани по време на опашката. Тази проверка се появява в таблото на Aether365 под проверките за microsoft-365.