Disable Marketplace tasks.

Varför detta är viktigt

Att tillåta installation av uppgifter från den offentliga Marketplace innebär att overifierad kod introduceras i dina Azure DevOps-pipelines. Skadliga eller dåligt underhållna uppgifter kan exponera hemligheter, ändra pipeline-beteende eller fungera som en vektor för supply chain-attacker. Genom att inaktivera Marketplace-uppgifter minskar du din attackyta och säkerställer att endast godkända, internt granskade uppgifter används.

Vad Aether365 kontrollerar

Aether365 verifierar att Azure DevOps-organisationsinställningen för att inaktivera installation av Marketplace-uppgifter är aktiverad. Denna kontroll visas i din Aether365-instrumentpanel under kategorin microsoft-365-kontroller.