Anonymous access to pipeline badges.
Neden Önemlidir
Azure DevOps'teki pipeline rozetlerine anonim erişim, kimlik doğrulaması olmayan herkesin hassas derleme ve yayın bilgilerine erişmesine neden olabilir. Bu, kuruluşunuzu hedef almayı kolaylaştırabilecek pipeline durumu, işleme ayrıntıları ve diğer meta verileri dış tarafların görmesine olanak tanıyan bir bilgi ifşa riski oluşturur. BT yöneticileri, pipeline etkinliğini kimlerin görebileceği üzerinde kontrol sahibi olmak için anonim erişimi devre dışı bırakmalıdır.
Aether365 Ne Denetler
Aether365, Microsoft 365 ortamınızı (gösterge panelinde microsoft-365 denetimleri bölümü altında) pipeline rozetleri için anonim erişimin etkin olup olmadığını doğrulamak üzere tarar. Anonim erişime izin veriliyorsa denetim, Orta önem derecesinde bir uyarı döndürür.