Rotar las claves SSH y los tokens de acceso personal de Azure Repos

Esta publicación destaca la práctica recomendada n.º 8 —rotar las claves SSH y los tokens de acceso personal— de nuestra serie de 8 prácticas recomendadas de seguridad para Azure Repos.

Rotar las claves SSH y los tokens de acceso personal de Azure Repos

El acceso a Azure Repos suele realizarse mediante claves SSH o tokens de acceso personal (en lugar de una contraseña). Pero ¿qué pasa si roban esos tokens y no te das cuenta? Asegúrate de renovar tus claves y tokens periódicamente para mitigar cualquier daño causado por claves filtradas.

Sigue leyendo la lista de 8 prácticas recomendadas de seguridad para Azure Repos:

1. Nunca almacenes credenciales como código o configuración en Azure Repos

2. Elimina los datos confidenciales de tus archivos y del historial de Azure Repos

3. Controla estrictamente el acceso

4. Agrega un archivo SECURITY.md

5. Usa tokens de acceso personal

6. Asigna permisos detallados y grupos a los usuarios

7. Agrega pruebas de seguridad a los pull request

8. Rota las claves SSH y los tokens de acceso personal

Si aún no lo hiciste, asegúrate de descargar esta guía de referencia ahora y fijarla en un lugar visible para que tus decisiones futuras sean seguras.