Validate SSH Key Expiration.

Bu Neden Önemli

SSH anahtarları Azure DevOps kaynaklarına kalıcı erişim sağlar. Anahtarların son kullanma tarihi yoksa veya süresiz olarak geçerliyse, tehlikeye atılmış veya unutulmuş bir anahtar, saldırganlar tarafından yetkisiz erişim elde etmek, kodu değiştirmek veya hassas verileri sızdırmak için kullanılabilir. Son kullanma süresini zorunlu kılmak, anahtarların düzenli olarak döndürülmesini sağlayarak herhangi bir kimlik bilgisi için maruz kalma süresini azaltır.

Aether365 Ne Denetler

Aether365, Azure DevOps organizasyonlarıyla ilişkili tüm SSH anahtarlarının yapılandırılmış bir son kullanma tarihine sahip olup olmadığını doğrular. Bu denetim, Aether365 panosunda microsoft-365 security checks listesi altında görünür.

Nasıl Düzeltilir

Şu anda Azure DevOps, tüm kullanıcılar için SSH anahtarı son kullanma süresini zorunlu kılmak üzere yerel bir ayar sağlamamaktadır. SSH anahtarı son kullanma süresini manuel olarak yönetmek için: