(Tenant) Restrict Personal Access Token lifespan.

Por qué es importante

Los tokens de acceso personal (PAT) con periodos de validez excesivamente largos aumentan el riesgo de robo y uso indebido de credenciales. Un atacante que obtenga acceso a un token de larga duración puede mantener acceso no autorizado a los recursos de Azure DevOps durante periodos prolongados, lo que podría provocar filtraciones de datos graves o interrupciones del servicio.

Qué comprueba Aether365

Aether365 verifica que su inquilino de Azure DevOps aplique una política de duración máxima para los tokens de acceso personal. Esta comprobación aparece en el panel de Aether365 en la categoría microsoft-365.