Stage chooser.

Dlaczego to jest ważne

Funkcja wyboru etapów (stage chooser) może przypadkowo ujawnić etapy potoku wdrożenia nieautoryzowanym użytkownikom, potencjalnie umożliwiając im przeglądanie lub interakcję z wrażliwymi procesami kompilacji i wydania. Bez odpowiednich zabezpieczeń nieautoryzowany dostęp do etapów wdrożenia może prowadzić do ujawnienia informacji o harmonogramach wydań, konfiguracjach środowisk lub przepływach pracy związanych z zatwierdzaniem. Administratorzy powinni zapewnić, że widoczność etapów jest ograniczona tylko do osób, które potrzebują dostępu do celów operacyjnych.

Co sprawdza Aether365

To sprawdzenie weryfikuje, czy konfiguracja wyboru etapów dla potoków Azure DevOps nie jest ustawiona tak, aby wszyscy użytkownicy mogli przeglądać lub wybierać etapy wdrożenia. Pojawia się na pulpicie nawigacyjnym Aether365 w kategorii kontroli microsoft-365.