Enable shell tasks arguments validation.

Kodėl tai svarbu

„Shell“ užduotys „Azure DevOps“ vamzdynuose gali vykdyti bet kokias komandinės eilutės operacijas. Jei argumentai nėra tikrinami, į šias užduotis gali patekti kenkėjiški arba netinkamai suformuoti įvedimai, dėl ko gali būti vykdomi nenumatyti scenarijai, atskleidžiami duomenys arba padidinamos privilegijos. Įjungus tikrinimą užtikrinama, kad būtų apdorojami tik laukiami argumentų šablonai, taip sumažinant injekcijos atakų riziką.

Ką tikrina „Aether365“

„Aether365“ patikrina, ar jūsų „Azure DevOps“ organizacijoje įjungtas „Shell“ užduočių argumentų tikrinimas. Šis patikrinimas rodomas „Aether365“ valdymo skydelyje kategorijoje „microsoft-365 security“ („Microsoft 365“ sauga).

Kaip ištaisyti

Norėdami įjungti „Shell“ užduočių argumentų tikrinimą „Azure DevOps“: