Enable shell tasks arguments validation.

Prečo je to dôležité

Shell úlohy v rámci Azure DevOps pipelines môžu vykonávať ľubovoľné príkazové riadkové operácie. Bez overovania argumentov by mohli byť do týchto úloh odovzdané škodlivé alebo nesprávne formátované vstupy, čo by mohlo viesť k nežiaducemu spusteniu skriptov, úniku údajov alebo eskalácii oprávnení. Povolenie overovania zabezpečí, že sa budú spracúvať len očakávané vzory argumentov, čím sa znižuje riziko injekčných útokov.

Čo kontroluje Aether365

Aether365 overuje, či je pre vašu organizáciu Azure DevOps povolené overovanie argumentov shell úloh. Táto kontrola sa zobrazuje v dashboarde Aether365 v kategórii zabezpečenia microsoft-365.

Ako to opraviť

Ak chcete povoliť overovanie argumentov shell úloh v Azure DevOps: