Disable Marketplace tasks.

De ce este important

Permiterea instalării de sarcini din Marketplace-ul public introduce cod neverificat în pipeline-urile Azure DevOps. Sarcinile rău intenționate sau prost întreținute pot expune secrete, pot modifica comportamentul pipeline-urilor sau pot servi drept vector pentru atacuri asupra lanțului de aprovizionare. Dezactivarea sarcinilor din Marketplace reduce suprafața de atac și asigură utilizarea exclusivă a sarcinilor aprobate și verificate intern.

Ce verifică Aether365

Aether365 verifică dacă setarea organizației Azure DevOps de a dezactiva instalarea sarcinilor din Marketplace este activată. Această verificare apare în tabloul de bord Aether365, la categoria "microsoft-365 checks".