Enable automatic enrollment to Advanced Security for Azure DevOps.
Por Que Isso é Importante
O Azure DevOps Advanced Security oferece proteção essencial para repositórios de código por meio de verificação de segredos, verificação de dependências e verificação de código. Sem a inscrição automática, as equipes podem esquecer de ativar essas proteções, deixando o código vulnerável a vazamentos de credenciais ou ataques à cadeia de suprimentos. Ativar a inscrição automática garante uma cobertura de segurança consistente em todos os repositórios, novos e existentes.
O Que o Aether365 Verifica
O Aether365 verifica se a inscrição automática no Advanced Security para Azure DevOps está ativada nas configurações da sua organização. Essa verificação aparece no painel do Aether365 sob a categoria de serviço microsoft-365.
Como Corrigir
- Faça login na sua organização do Azure DevOps como Project Collection Administrator.
- Navegue até Organization Settings (ícone de engrenagem no canto superior direito).
- Na seção Security, selecione Policies.
- Localize a configuração intitulada "Automatically enable Advanced Security for all new and existing projects."
- Alterne a configuração para On.
- Clique em Save para aplicar a mudança.
Nota: As alterações podem levar até 24 horas para serem totalmente propagadas em todos os projetos.
Conformidade
- Estrutura: Outro (Não mapeado para CIS, EIDSCA ou CISA)
- Conformidade: Não aplicável