Limit building pull requests from forked GitHub repositories.

Kodėl tai svarbu

Apribojimas kūrimo versijų užklausoms iš išsišakojusių GitHub saugyklų yra kritiškai svarbus siekiant užkirsti kelią neleistinam kodo įterpimui jūsų CI/CD vamzdynėje. Piktybiniai veikėjai gali pateikti kūrimo versijų užklausas iš išsišakojusių saugyklų, kuriose yra kenksmingo kodo, kuris vykdomas automatinių kūrimo versijų metu, potencialiai kompromituojant visą jūsų Microsoft 365 aplinką. Be šio apribojimo rizikuojate atskleisti konfidencialius duomenis arba diegti modifikuotus artefaktus.

Ką tikrina Aether365

Šis patikrinimas patvirtina, kad jūsų Azure DevOps vamzdyno nustatymai apriboja automatines kūrimo versijas kūrimo versijų užklausoms, gaunamoms iš išsišakojusių GitHub saugyklų. Jis rodomas Aether365 valdymo skydelyje po microsoft-365 patikrinimais kaip AZDO.1022 ir pažymi konfigūracijas, kuriose ši saugumo kontrolė yra išjungta.