Disable Marketplace tasks.

Dlaczego to ma znaczenie

Zezwalanie na instalację zadań z publicznego Marketplace wprowadza niezweryfikowany kod do potoków Azure DevOps. Złośliwe lub źle utrzymane zadania mogą ujawnić dane uwierzytelniające, zmienić zachowanie potoku lub stanowić wektor ataków na łańcuch dostaw. Wyłączenie zadań z Marketplace zmniejsza powierzchnię ataku i zapewnia używanie wyłącznie zatwierdzonych, wewnętrznie zweryfikowanych zadań.

Co sprawdza Aether365

Aether365 weryfikuje, czy włączono ustawienie organizacji Azure DevOps blokujące instalację zadań z Marketplace. To sprawdzenie pojawia się na pulpicie nawigacyjnym Aether365 w kategorii microsoft-365 checks.