Otorga permisos granulares y grupos a los usuarios en Azure Repos

Esta publicación destaca la mejor práctica n.º 6 —otorgar permisos y grupos granulares— de nuestra serie de 8 mejores prácticas de seguridad para Azure Repos.

Otorga permisos granulares y grupos a los usuarios en Azure Repos

Sigue el principio de privilegio mínimo: asegúrate de que los colaboradores estén en los grupos correctos y, por lo tanto, tengan los permisos necesarios para trabajar. Procura restringir las acciones administrativas siempre que sea posible. Además, supervisa los cambios en las necesidades de tus colaboradores cuando dejen el proyecto o reduzcan su participación.

Continúa leyendo la lista de 8 mejores prácticas de seguridad para Azure Repos:

1. Nunca almacenes credenciales como código o configuración en Azure Repos

2. Elimina los datos confidenciales de tus archivos y del historial de Azure Repos

3. Controla estrictamente el acceso

4. Agrega un archivo SECURITY.md

5. Usa tokens de acceso personal

6. Otorga permisos granulares y grupos a los usuarios

7. Agrega pruebas de seguridad a los pull request

8. Rota las claves SSH y los tokens de acceso personal

Si aún no lo hiciste, asegúrate de descargar esta hoja de referencia ahora y colocarla en un lugar visible para que tus decisiones futuras sean seguras.