Validate SSH Key Expiration.

Por Qué Es Importante

Las claves SSH otorgan acceso persistente a los recursos de Azure DevOps. Si las claves carecen de fechas de vencimiento o permanecen válidas indefinidamente, una clave comprometida u olvidada puede ser explotada por atacantes para obtener acceso no autorizado, modificar código o extraer datos confidenciales. Exigir el vencimiento garantiza que las claves se roten con regularidad, reduciendo la ventana de exposición de cada credencial individual.

Que Verifica Aether365

Aether365 verifica que todas las claves SSH asociadas con las organizaciones de Azure DevOps tengan una fecha de vencimiento configurada. Esta verificación aparece en el tablero de Aether365 bajo la lista de microsoft-365 security checks.

Como Solucionarlo

Actualmente, Azure DevOps no proporciona una configuración nativa para forzar el vencimiento de claves SSH para todos los usuarios. Para gestionar manualmente el vencimiento de las claves SSH: