Limit job authorization scope to current project for classic release pipelines.

Kodėl tai svarbu

Riboti užduočių autorizaciją iki dabartinės projekto apimties yra pagrindinis saugumo kontrolės mechanizmas klasikinėms išleidimo vamzdynoms saugose Azure DevOps. Be šio apribojimo, vamzdyno užduotis galėtų potencialiai pasiekti resursus keliose projektuose, padidindama lateralinio judėjimo ar neautorizuoto prieigos riziką vamzdyno pažeidimo atveju. Administratoriai turėtų pritaikyti šį nustatymą, kad išlaikytų mažiausiai privilegijų saugumo būseną ir sumažintų atakos paviršių savo Azure DevOps organizacijoje.

Ką tikrina Aether365

Aether365 patikrina, ar užduočių autorizacijos apimtis yra apribota iki dabartinio projekto visoms klasikinėms išleidimo vamzdynoms. Šis patikrinimas rodomas jūsų Aether365 valdymo skydelyje po microsoft-365 saugumo patikrinimais, padėdamas užtikrinti, kad jūsų Azure DevOps aplinkos atitiktų saugumo geriausias praktikas.