Creation of classic release pipelines.
Por que esto es importante
Los pipelines de lanzamiento clasicos en Azure DevOps carecen de los controles de seguridad y gobierno disponibles en los pipelines modernos basados en YAML. Permitir la creacion sin restricciones de pipelines clasicos puede llevar a procesos de implementacion inconsistentes, una auditabilidad reducida y un mayor riesgo de que cambios no autorizados lleguen a los entornos de produccion. Los administradores deben restringir la creacion de pipelines clasicos para imponer practicas de implementacion seguras, repetibles y auditables.
Que verifica Aether365
Aether365 verifica si su organizacion de Azure DevOps permite la creacion de pipelines de lanzamiento clasicos. Esta verificacion aparece en el panel de Aether365 bajo las verificaciones de servicio de Microsoft 365.
Como solucionarlo
- Inicie sesion en su organizacion de Azure DevOps como Administrador de Coleccion de Proyectos.
- Navegue a Configuracion de la organizacion y luego seleccione Politicas en el menu.
- En la seccion de Pipelines, localice la configuracion titulada "Limit creation of classic release pipelines" y establezcala en On.
- Confirme que este cambio restringe a los usuarios de crear nuevos pipelines de lanzamiento clasicos. Los pipelines existentes no se veran afectados.
- Anime a los equipos a migrar los pipelines clasicos existentes a pipelines basados en YAML para mejorar la seguridad y la trazabilidad.
Cumplimiento normativo
- Ninguno especificado. Esta verificacion se alinea con las mejores practicas de seguridad para controles de implementacion continua y entrega.