Disable Marketplace tasks.

Prečo je to dôležité

Povolenie inštalácie úloh z verejného trhoviska zavádza neoverený kód do vašich Azure DevOps potrubí. Škodlivé alebo zle udržiavané úlohy môžu odhaliť tajomstvá, zmeniť správanie potrubia alebo slúžiť ako vektor pre útoky na dodávateľský reťazec. Vypnutie úloh z trhoviska znižuje vašu útočnú plochu a zaisťuje, že sa používajú len schválené a interne overené úlohy.

Čo Aether365 kontroluje

Aether365 overuje, či je zapnuté nastavenie organizácie Azure DevOps na zakázanie inštalácie úloh z trhoviska. Táto kontrola sa zobrazuje na vašom paneli Aether365 v kategórii kontrol microsoft-365.