Disable Node 6 tasks.
Warum dies wichtig ist
Node 6-Aufgaben in Azure DevOps haben das Ende ihrer Lebensdauer erreicht und erhalten keine Sicherheitsupdates oder Patches mehr. Die Verwendung nicht unterstützter Software erhöht das Risiko von Sicherheitslücken, die von Angreifern ausgenutzt werden könnten, um Ihre Build- und Release-Pipelines zu kompromittieren. Durch die Deaktivierung dieser Aufgaben stellen Sie sicher, dass Ihre CI/CD-Prozesse auf unterstützten, aktiv gewarteten Laufzeitumgebungen basieren.
Was Aether365 prüft
Aether365 durchsucht Ihre Azure DevOps-Organisation nach Build- oder Release-Aufgaben, die für die Node 6-Laufzeit konfiguriert sind. Falls solche gefunden werden, kennzeichnet diese Prüfung die Aufgabe in Ihrem Aether365-Dashboard unter den microsoft-365-Prüfungen als nicht konform.
So beheben Sie das Problem
- Öffnen Sie Ihr Azure DevOps-Projekt und navigieren Sie zu der Pipeline, die Node 6-Aufgaben enthält.
- Bearbeiten Sie die Pipeline und suchen Sie alle Aufgaben, die derzeit auf Node 6-Laufzeit eingestellt sind.
- Ersetzen Sie jede Node 6-Aufgabe durch die entsprechende Aufgabe mit einer unterstützten Node-Version (z. B. Node 10 oder höher).
- Speichern Sie die Pipeline und führen Sie sie aus, um zu überprüfen, ob die aktualisierten Aufgaben fehlerfrei ausgeführt werden.
Compliance
- Rahmenwerk: Sonstiges (Kein spezifisches Compliance-Rahmenwerk genannt)