Validate SSH Key Expiration.

De ce este important

Cheile SSH oferă acces persistent la resursele Azure DevOps. Dacă cheile nu au date de expirare sau rămân valabile pe termen nelimitat, o cheie compromisă sau uitată poate fi exploatată de atacatori pentru a obține acces neautorizat, a modifica codul sau a fura date sensibile. Impunerea expirării asigură că cheile sunt rotite periodic, reducând fereastra de expunere pentru fiecare credential.

Ce verifică Aether365

Aether365 verifică dacă toate cheile SSH asociate organizațiilor Azure DevOps au o dată de expirare configurată. Această verificare apare în tabloul de bord Aether365, în lista de verificări de securitate microsoft-365.

Cum se remediază

În prezent, Azure DevOps nu oferă o setare nativă pentru a impune expirarea cheilor SSH pentru toți utilizatorii. Pentru a gestiona manual expirarea cheilor SSH: