8 bonnes pratiques de sécurité pour Azure Repos

Dans cette fiche pratique, nous allons voir comment renforcer votre sécurité en tant qu’utilisateur ou contributeur d’Azure Repos. Certains conseils sont spécifiques à Azure Repos, mais beaucoup s’appliquent également à d’autres dépôts Git ou non-Git.

Commençons par notre liste des 8 bonnes pratiques de sécurité pour Azure Repos :

1. Ne stockez jamais d’identifiants dans le code ou les fichiers de configuration sur Azure Repos

2. Supprimez les données sensibles de vos fichiers et de l’historique Azure Repos

3. Contrôlez strictement les accès

4. Ajoutez un fichier SECURITY.md

5. Utilisez des jetons d’accès personnel

6. Attribuez des autorisations précises et créez des groupes d’utilisateurs

7. Ajoutez des tests de sécurité aux pull requests

8. Renouvelez les clés SSH et les jetons d’accès personnel

Si ce n’est pas encore fait, téléchargez cette fiche pratique dès maintenant et affichez-la pour prendre des décisions sécurisées à l’avenir.