Limit variables that can be set at queue time.

Kodėl tai svarbu

Leidimas kintamuosius nustatyti eilės sudarymo metu kelia riziką, kad gali būti atlikti neleistini ar kenkėjiški vamzdyno pakeitimai. Atakuotojai arba vidiniai vartotojai gali įvesti savavališkas reikšmes, keičiančias kūrimo ir išleidimo elgseną, o tai gali sukelti kodo klastojimą arba pažeistų artefaktų diegimą. Šios galimybės apribojimas sumažina atakos paviršių ir užtikrina vamzdyno vientisumą.

Ką tikrina Aether365

Aether365 tikrina, ar jūsų Azure DevOps projekto nustatymai riboja, kurie kintamieji gali būti perrašyti eilės sudarymo metu. Šis tikrinimas rodomas Aether365 prietaisų skydelyje po microsoft-365 tikrinimais.