Skip to main content

Rotar las claves SSH y los tokens de acceso personal de Azure Repos

Escrito por

Edward Thompson

Azure Blog

6 de mayo de 2019

0 minutos de lectura

Esta publicación destaca la práctica recomendada n.º 8 —rotar las claves SSH y los tokens de acceso personal— de nuestra serie de 8 prácticas recomendadas de seguridad para Azure Repos.

Rotar las claves SSH y los tokens de acceso personal de Azure Repos

El acceso a Azure Repos suele realizarse mediante claves SSH o tokens de acceso personal (en lugar de una contraseña). Pero ¿qué pasa si roban esos tokens y no te das cuenta? Asegúrate de renovar tus claves y tokens periódicamente para mitigar cualquier daño causado por claves filtradas.


Sigue leyendo la lista de 8 prácticas recomendadas de seguridad para Azure Repos:

  1. Nunca almacenes credenciales como código o configuración en Azure Repos

  2. Elimina los datos confidenciales de tus archivos y del historial de Azure Repos

  3. Controla estrictamente el acceso

  4. Agrega un archivo SECURITY.md

  5. Usa tokens de acceso personal

  6. Asigna permisos detallados y grupos a los usuarios

  7. Agrega pruebas de seguridad a los pull request

  8. Rota las claves SSH y los tokens de acceso personal

Si aún no lo hiciste, asegúrate de descargar esta guía de referencia ahora y fijarla en un lugar visible para que tus decisiones futuras sean seguras.

Guía rápida titulada «8 prácticas recomendadas de seguridad para Azure Repos», con consejos sobre credenciales, control de acceso, pruebas de seguridad y claves SSH.

Publicado en:

Leer más

Blog

JPMorgan acaba de publicar una lista de tareas de ciberseguridad y Snyk cubre 8 de los 10 puntos. ¿Cómo se compara tu organización?

JPMorganChase publicó una lista de verificación de 10 puntos para la resiliencia cibernética. Descubre cómo Snyk cubre 8 de las 10 acciones y qué lugar ocupa en tu stack de seguridad.

feature datacenters black
Blog

Cómo ayuda Snyk a las agencias federales a prepararse para la era de ciencia impulsada por IA de la Genesis Mission

Snyk ayuda a las agencias federales a proteger el software de la Genesis Mission de la Casa Blanca e impulsar la ciencia basada en IA. Implementa seguridad desde el diseño en la cadena de suministro, la nube y los pipelines.

feature red team blue team
Blog

Cómo garantizar pruebas de seguridad integrales en los pipelines de DevOps

Descubre cómo integrar pruebas de seguridad integrales en los pipelines de DevOps para proteger todo el ciclo de vida del desarrollo de software.