Limit building pull requests from forked GitHub repositories.

Bu Neden Önemli

Çatallanmış GitHub depolarından gelen pull request derlemelerini sınırlamak, CI/CD işlem hattınıza yetkisiz kod enjeksiyonunu önlemek için kritik öneme sahiptir. Kötü niyetli aktörler, otomatik derlemeler sırasında çalışan ve tüm Microsoft 365 ortamınızı tehlikeye atabilecek zararlı kod içeren çatallanmış depolardan pull request gönderebilir. Bu kısıtlama olmadan hassas verileri ifşa etme veya değiştirilmiş yapıtları dağıtma riskiyle karşı karşıya kalırsınız.

Aether365 Ne Kontrol Eder

Bu kontrol, Azure DevOps işlem hattı ayarlarınızın, çatallanmış GitHub depolarından gelen pull request'ler için otomatik derlemeleri kısıtlayıp kısıtlamadığını doğrular. Aether365 panosunda microsoft-365 kontrolleri altında AZDO.1022 olarak görünür ve bu güvenlik kontrolünün devre dışı bırakıldığı yapılandırmaları işaretler.