Stage chooser.

Warum dies wichtig ist

Die Stage-Chooser-Funktion kann unbeabsichtigt Bereitstellungspipeline-Stufen für nicht autorisierte Benutzer sichtbar machen und diesen möglicherweise ermöglichen, vertrauliche Build- und Releaseprozesse einzusehen oder zu beeinflussen. Ohne geeignete Kontrollen kann ein unbefugter Zugriff auf Bereitstellungsstufen zur Offenlegung von Informationen über Release-Zeitpläne, Umgebungskonfigurationen oder Genehmigungsworkflows führen. Administratoren sollten sicherstellen, dass die Sichtbarkeit von Stufen auf diejenigen beschränkt bleibt, die für operative Aufgaben darauf zugreifen müssen.

Was Aether365 prüft

Diese Prüfung stellt sicher, dass die Stage-Chooser-Konfiguration für Azure DevOps-Pipelines nicht so eingestellt ist, dass alle Benutzer Bereitstellungsstufen anzeigen oder auswählen können. Sie wird im Aether365-Dashboard unter der Kategorie "microsoft-365 checks" angezeigt.