Limit variables that can be set at queue time.

De ce este important

Permiterea setării variabilelor în momentul lansării în coadă introduce riscul unor modificări neautorizate sau rău intenționate ale conductelor (pipeline). Atacatorii sau utilizatorii interni pot injecta valori arbitrare care alterează comportamentul proceselor de compilare și lansare, putând duce la manipularea codului sau la implementarea unor artefacte compromise. Restricționarea acestei capacități reduce suprafața de atac și asigură integritatea conductelor.

Ce verifică Aether365

Aether365 verifică dacă setările proiectului dumneavoastră Azure DevOps restricționează variabilele ce pot fi suprascrise în momentul lansării în coadă. Această verificare apare în tabloul de bord Aether365, sub secțiunea de verificări pentru Microsoft 365.