Skip to main content

Otorga permisos granulares y grupos a los usuarios en Azure Repos

Escrito por

Edward Thompson

6 de mayo de 2019

0 minutos de lectura

Esta publicación destaca la mejor práctica n.º 6 —otorgar permisos y grupos granulares— de nuestra serie de 8 mejores prácticas de seguridad para Azure Repos.

Otorga permisos granulares y grupos a los usuarios en Azure Repos

Sigue el principio de privilegio mínimo: asegúrate de que los colaboradores estén en los grupos correctos y, por lo tanto, tengan los permisos necesarios para trabajar. Procura restringir las acciones administrativas siempre que sea posible. Además, supervisa los cambios en las necesidades de tus colaboradores cuando dejen el proyecto o reduzcan su participación.


Continúa leyendo la lista de 8 mejores prácticas de seguridad para Azure Repos:

  1. Nunca almacenes credenciales como código o configuración en Azure Repos

  2. Elimina los datos confidenciales de tus archivos y del historial de Azure Repos

  3. Controla estrictamente el acceso

  4. Agrega un archivo SECURITY.md

  5. Usa tokens de acceso personal

  6. Otorga permisos granulares y grupos a los usuarios

  7. Agrega pruebas de seguridad a los pull request

  8. Rota las claves SSH y los tokens de acceso personal

Si aún no lo hiciste, asegúrate de descargar esta hoja de referencia ahora y colocarla en un lugar visible para que tus decisiones futuras sean seguras.

Guía rápida titulada «8 prácticas recomendadas de seguridad para Azure Repos», con consejos sobre credenciales, control de acceso, pruebas de seguridad y claves SSH.

Publicado en:

Leer más

Blog

JPMorgan acaba de publicar una lista de tareas de ciberseguridad y Snyk cubre 8 de los 10 puntos. ¿Cómo se compara tu organización?

JPMorganChase publicó una lista de verificación de 10 puntos para la resiliencia cibernética. Descubre cómo Snyk cubre 8 de las 10 acciones y qué lugar ocupa en tu stack de seguridad.

feature datacenters black
Blog

Cómo ayuda Snyk a las agencias federales a prepararse para la era de ciencia impulsada por IA de la Genesis Mission

Snyk ayuda a las agencias federales a proteger el software de la Genesis Mission de la Casa Blanca e impulsar la ciencia basada en IA. Implementa seguridad desde el diseño en la cadena de suministro, la nube y los pipelines.

feature red team blue team
Blog

Cómo garantizar pruebas de seguridad integrales en los pipelines de DevOps

Descubre cómo integrar pruebas de seguridad integrales en los pipelines de DevOps para proteger todo el ciclo de vida del desarrollo de software.