Stage chooser.
Защо това е важно
Функцията за избор на етап може неволно да разкрие етапите на внедряване на неоторизирани потребители, като потенциално им позволи да преглеждат или да взаимодействат с чувствителни процеси на изграждане и пускане. Без подходящ контрол неоторизираният достъп до етапите на внедряване може да доведе до разкриване на информация относно графиците за пускане, конфигурациите на средата или работните процеси за одобрение. Администраторите трябва да гарантират, че видимостта на етапите е ограничена само до тези, които имат нужда от достъп за изпълнение на оперативните си задължения.
Какво проверява Aether365
Тази проверка потвърждава, че конфигурацията на избора на етап за Azure DevOps pipelines не е настроена да позволява на всички потребители да преглеждат или избират етапи на внедряване. Тя се появява в таблото за управление на Aether365 под категорията за проверки на microsoft-365.