Validate SSH Key Expiration.

Por que Isso Importa

As chaves SSH concedem acesso persistente aos recursos do Azure DevOps. Se as chaves não tiverem datas de expiração ou permanecerem válidas indefinidamente, uma chave comprometida ou esquecida pode ser explorada por invasores para obter acesso não autorizado, modificar código ou exfiltrar dados confidenciais. A imposição de expiração garante que as chaves sejam giradas regularmente, reduzindo a janela de exposição para qualquer credencial individual.

O que o Aether365 Verifica

O Aether365 verifica se todas as chaves SSH associadas às organizações do Azure DevOps têm uma data de expiração configurada. Essa verificação aparece no painel do Aether365 sob a lista de verificações de segurança do microsoft-365.

Como Corrigir

Atualmente, o Azure DevOps não fornece uma configuração nativa para impor a expiração de chaves SSH para todos os usuários. Para gerenciar manualmente a expiração de chaves SSH: