Protect access to repositories in YAML pipelines.

Pourquoi c'est important

Les pipelines YAML exposés permettent des modifications non autorisées des processus de build et de release, pouvant introduire du code malveillant ou des changements de configuration. Sans protection de l'accès aux dépôts, des attaquants pourraient compromettre votre pipeline CI/CD et obtenir un accès non autorisé au code source sensible.

Ce que vérifie Aether365

Aether365 vérifie que vos pipelines YAML Azure DevOps sont configurés avec des contrôles d'accès aux dépôts limitant les dépôts référencés. Cette vérification apparaît dans le tableau de bord Aether365 sous la section microsoft-365 security checks.