Validate SSH Key Expiration.

Защо това е важно

SSH ключовете предоставят постоянен достъп до ресурсите на Azure DevOps. Ако ключовете нямат дата на изтичане или остават валидни за неопределено време, компрометиран или забравен ключ може да бъде използван от нападатели за получаване на неоторизиран достъп, промяна на код или извличане на чувствителни данни. Налагането на изтичане гарантира редовно ротиране на ключовете, което намалява времето за експозиция на всяко отделно удостоверение.

Какво проверява Aether365

Aether365 проверява дали всички SSH ключове, свързани с организации на Azure DevOps, имат конфигурирана дата на изтичане. Тази проверка се появява в таблото за управление на Aether365 под списъка с проверки за сигурност на microsoft-365.

Как да го отстраните

В момента Azure DevOps не предоставя вградена настройка за налагане на изтичане на SSH ключове за всички потребители. За ръчно управление на изтичането на SSH ключове: