Validate SSH Key Expiration.

Prečo je to dôležité

SSH kľúče poskytujú trvalý prístup k prostriedkom Azure DevOps. Ak kľúčom chýba dátum vypršania platnosti alebo zostávajú platné na dobu neurčitú, útočník môže zneužiť kompromitovaný alebo zabudnutý kľúč na získanie neoprávneného prístupu, úpravu kódu alebo exfiltráciu citlivých údajov. Vyžadovanie vypršania platnosti zaručuje pravidelnú rotáciu kľúčov, čím sa skracuje okno expozície pre každé jedno prihlasovacie údaje.

Čo kontroluje Aether365

Aether365 overuje, či všetky SSH kľúče spojené s organizáciami Azure DevOps majú nastavený dátum vypršania platnosti. Táto kontrola sa zobrazí v paneli Aether365 v zozname kontrol zabezpečenia microsoft-365.

Ako to opraviť

V súčasnosti Azure DevOps neposkytuje natívne nastavenie na vynútenie vypršania platnosti SSH kľúčov pre všetkých používateľov. Ak chcete manuálne spravovať vypršanie platnosti SSH kľúčov: