Renouveler les clés SSH et les jetons d’accès personnels Azure Repos

Cet article présente la bonne pratique n° 8 — renouveler les clés SSH et les jetons d’accès personnels — de notre série consacrée aux 8 bonnes pratiques de sécurité pour Azure Repos.

Renouveler les clés SSH et les jetons d’accès personnels Azure Repos

L’accès à Azure Repos se fait généralement à l’aide de clés SSH ou de jetons d’accès personnels (à la place d’un mot de passe). Mais que se passe-t-il si ces jetons sont volés à votre insu ? Veillez à renouveler régulièrement vos clés et vos jetons afin de limiter les dégâts causés par une fuite de clés.

Poursuivez votre lecture pour découvrir les 8 bonnes pratiques de sécurité pour Azure Repos :

1. Ne stockez jamais d’identifiants sous forme de code ou de configuration dans Azure Repos

2. Supprimez les données sensibles de vos fichiers et de l’historique Azure Repos

3. Limitez strictement les accès

4. Ajoutez un fichier SECURITY.md

5. Utilisez des jetons d’accès personnels

6. Attribuez des autorisations précises et créez des groupes d’utilisateurs

7. Ajoutez des tests de sécurité aux demandes de tirage (Pull Requests)

8. Renouvelez les clés SSH et les jetons d’accès personnels

Si ce n’est pas déjà fait, téléchargez cette antisèche dès maintenant et affichez-la pour prendre des décisions sûres à l’avenir.