Limit variables that can be set at queue time.

Prečo je to dôležité

Povolenie nastavovania premenných pri spúšťaní fronty prináša riziko neoprávnených alebo škodlivých úprav potrubia (pipeline). Útočníci alebo interní používatelia môžu vložiť ľubovoľné hodnoty, ktoré zmenia správanie zostavenia a nasadenia, čo môže viesť k manipulácii s kódom alebo nasadeniu kompromitovaných artefaktov. Obmedzenie tejto schopnosti znižuje útočnú plochu a zabezpečuje integritu potrubia.

Čo kontroluje Aether365

Aether365 overuje, či nastavenia vášho projektu Azure DevOps obmedzujú, ktoré premenné možno prepísať v čase spustenia fronty. Táto kontrola sa zobrazuje na paneli Aether365 v rámci kontrol microsoft-365.