Anonymous access to pipeline badges.

Kodėl tai svarbu

Anoniminis priėjimas prie Azure DevOps vamzdynų ženklelių gali atskleisti neskelbtiną informaciją apie sudarymą ir leidimus bet kam be autentifikacijos. Tai sukuria informacijos atskleidimo riziką, kai išoriniai subjektai gali peržiūrėti vamzdyno būseną, įsipareigojimų detales ir kitus metaduomenis, kurie gali padėti identifikuoti jūsų organizaciją. IT administratoriai turėtų išjungti anoniminį priėjimą, kad išlaikytų kontrolę, kas gali peržiūrėti vamzdyno veiklą.

Ką tikrina Aether365

Aether365 nuskaito jūsų Microsoft 365 aplinką (po microsoft-365 tikrinimo skyriumi prietaisų skydelyje), kad patikrintų, ar anoniminis priėjimas prie vamzdynų ženklelių yra įjungtas. Patikrinimas grąžina Vidutinio sunkumo pavojaus pranešimą, jei anoniminis priėjimas yra leidžiamas.