Stage chooser.
Perché è Importante
La funzione stage chooser può esporre involontariamente le fasi della pipeline di distribuzione a utenti non autorizzati, consentendo potenzialmente di visualizzare o interagire con processi sensibili di compilazione e rilascio. Senza controlli adeguati, l'accesso non autorizzato alle fasi di distribuzione può portare alla divulgazione di informazioni su tempi di rilascio, configurazioni ambientali o flussi di lavoro di approvazione. Gli amministratori devono garantire che la visibilità delle fasi sia limitata solo a coloro che necessitano dell'accesso per le loro mansioni operative.
Cosa Controlla Aether365
Questo controllo verifica che la configurazione stage chooser per le pipeline di Azure DevOps non sia impostata per consentire a tutti gli utenti di visualizzare o selezionare le fasi di distribuzione. Viene visualizzato nella dashboard Aether365 nella categoria dei controlli microsoft-365.