Validate SSH Key Expiration.

Kodėl tai svarbu

SSH raktai suteikia nuolatinę prieigą prie "Azure DevOps" išteklių. Jei raktams trūksta galiojimo pabaigos datų arba jie lieka neribotai galiojantys, pažeistas ar pamirštas raktas gali būti išnaudotas užpuolikų, siekiant gauti neleistiną prieigą, modifikuoti kodą ar išsiurbti neskelbtinus duomenis. Galiojimo pabaigos nustatymas užtikrina, kad raktai būtų reguliariai keičiami, sumažinant bet kurio atskiro kredencialo ekspozicijos langą.

Ką tikrina "Aether365"

"Aether365" patikrina, ar visi su "Azure DevOps" organizacijomis susieti SSH raktai turi nustatytą galiojimo pabaigos datą. Šis patikrinimas rodomas "Aether365" ataskaitų skydelyje po "microsoft-365" saugos patikrinimų sąrašu.

Kaip ištaisyti

Šiuo metu "Azure DevOps" neteikia vietinio nustatymo, kuris priverstų nustatyti SSH raktų galiojimo pabaigą visiems vartotojams. Norėdami rankiniu būdu valdyti SSH raktų galiojimo pabaigą: