Creation of classic release pipelines.
Por Que Isso é Importante
Os pipelines de lançamento clássicos no Azure DevOps não possuem os controles de segurança e governança disponíveis nos pipelines modernos baseados em YAML. Permitir a criação irrestrita de pipelines clássicos pode levar a processos de implantação inconsistentes, redução da auditabilidade e aumento do risco de alterações não autorizadas chegarem aos ambientes de produção. Os administradores devem restringir a criação de pipelines clássicos para impor práticas de implantação seguras, repetíveis e auditáveis.
O Que o Aether365 Verifica
O Aether365 verifica se sua organização do Azure DevOps permite a criação de pipelines de lançamento clássicos. Essa verificação aparece no painel do Aether365 nas verificações de serviço do Microsoft 365.
Como Corrigir
- Faça login na sua organização do Azure DevOps como Administrador de Coleção de Projetos.
- Navegue até Configurações da Organização e selecione Políticas no menu.
- Na seção Pipelines, localize a configuração intitulada "Limit creation of classic release pipelines" e ative-a.
- Confirme que essa alteração impede que usuários criem novos pipelines de lançamento clássicos. Os pipelines existentes não serão afetados.
- Incentive as equipes a migrar os pipelines clássicos existentes para pipelines baseados em YAML para melhorar a segurança e a rastreabilidade.
Conformidade
- Nenhuma especificada. Esta verificação está alinhada com as melhores práticas de segurança para entrega contínua e controles de implantação.