Limit job authorization scope to current project for classic release pipelines.

Prečo je to dôležité

Obmedzenie autorizácie úloh na rozsah aktuálneho projektu je kľúčovým bezpečnostným kontrolným prvkom pre klasické pipelines vydaní v Azure DevOps. Bez tohto obmedzenia by pipeline úloha mohla potenciálne získať prístup k zdrojom v rámci viacerých projektov, čím by sa zvýšilo riziko laterálneho pohybu alebo neoprávneného prístupu v prípade kompromitácie pipelines. Administrátori by mali presadiť toto nastavenie, aby udržali bezpečnostnú pozíciu s najnižšími oprávneniami a znížili útočnú plochu v rámci svojej organizácie v Azure DevOps.

Čo kontroluje Aether365

Aether365 overuje, či je autorizácia úloh obmedzená na aktuálny projekt pre všetky klasické pipelines vydaní. Táto kontrola sa zobrazuje vo vašom dashboarde Aether365 pod kontrolami microsoft-365 security a pomáha zabezpečiť, že vaše prostredia Azure DevOps sú v súlade s bezpečnostnými osvedčenými postupmi.