Enable shell tasks arguments validation.

Защо Това Има Значение

Shell задачите в Azure DevOps pipeline-ове могат да изпълняват произволни команди от командния ред. Без валидация на аргументи, злонамерени или неправилно форматирани входни данни могат да бъдат подадени към тези задачи, което да доведе до неочаквано изпълнение на скриптове, изтичане на данни или повишаване на привилегии. Включването на валидация гарантира, че само очакваните модели на аргументи се обработват, намалявайки риска от инжекционни атаки.

Какво Проверява Aether365

Aether365 проверява дали валидацията на аргументи на shell задачите е активирана за вашата Azure DevOps организация. Тази проверка се появява в таблото на Aether365 под категорията за сигурност на microsoft-365.

Как да Отстраните

За да активирате валидация на аргументи на shell задачи в Azure DevOps: