Anonymous access to pipeline badges.

Prečo je to dôležité

Anonymný prístup k odznakom pipeline v Azure DevOps môže bez overenia vystaviť citlivé informácie o zostaveniach a vydaniach komukoľvek. Tým vzniká riziko prezradenia informácií, keď externé strany môžu vidieť stav pipeline, podrobnosti o revíziách a ďalšie metadáta, ktoré môžu uľahčiť zacielenie vašej organizácie. Správcovia IT by mali zakázať anonymný prístup, aby si udržali kontrolu nad tým, kto môže vidieť aktivitu pipeline.

Čo Aether365 kontroluje

Aether365 prehľadáva vaše prostredie Microsoft 365 (v sekcii microsoft-365 checks v dashboarde) a overuje, či je povolený anonymný prístup k odznakom pipeline. Kontrola vracia upozornenie so strednou závažnosťou, ak je anonymný prístup povolený.