Anonymous access to pipeline badges.

De Ce Este Important

Accesul anonim la ecusoanele pipeline-urilor din Azure DevOps poate expune informații sensibile despre compilări și lansări oricărei persoane fără autentificare. Acest lucru creează un risc de divulgare a informațiilor, prin care părți externe pot vizualiza starea pipeline-urilor, detaliile commit-urilor și alte metadate care ar putea ajută la vizarea organizației dumneavoastră. Administratorii IT ar trebui să dezactiveze accesul anonim pentru a menține controlul asupra cine poate vedea activitatea pipeline-urilor.

Ce Verifică Aether365

Aether365 scanează mediul Microsoft 365 (sub secțiunea verificări microsoft-365 din tabloul de bord) pentru a confirma dacă accesul anonim este activat pentru ecusoanele pipeline-urilor. Verificarea returnează o alertă de severitate Medie dacă accesul anonim este permis.