Skip to main content
Snyk Blog

In this article

Renouveler les clés SSH et les jetons d’accès personnels Azure Repos

Écrit par
Headshot of Simon Maple

Simon Maple

Edward Thompson

Azure Blog

6 mai 2019

0 minutes de lecture

Cet article présente la bonne pratique n° 8 — renouveler les clés SSH et les jetons d’accès personnels — de notre série consacrée aux 8 bonnes pratiques de sécurité pour Azure Repos.

Renouveler les clés SSH et les jetons d’accès personnels Azure Repos

L’accès à Azure Repos se fait généralement à l’aide de clés SSH ou de jetons d’accès personnels (à la place d’un mot de passe). Mais que se passe-t-il si ces jetons sont volés à votre insu ? Veillez à renouveler régulièrement vos clés et vos jetons afin de limiter les dégâts causés par une fuite de clés.

Poursuivez votre lecture pour découvrir les 8 bonnes pratiques de sécurité pour Azure Repos :

  1. Ne stockez jamais d’identifiants sous forme de code ou de configuration dans Azure Repos

  2. Supprimez les données sensibles de vos fichiers et de l’historique Azure Repos

  3. Limitez strictement les accès

  4. Ajoutez un fichier SECURITY.md

  5. Utilisez des jetons d’accès personnels

  6. Attribuez des autorisations précises et créez des groupes d’utilisateurs

  7. Ajoutez des tests de sécurité aux demandes de tirage (Pull Requests)

  8. Renouvelez les clés SSH et les jetons d’accès personnels

Si ce n’est pas déjà fait, téléchargez cette antisèche dès maintenant et affichez-la pour prendre des décisions sûres à l’avenir.

Fiche pratique intitulée « 8 bonnes pratiques de sécurité pour Azure Repos », avec des conseils sur les identifiants, le contrôle des accès, les tests de sécurité et les clés SSH.

Publié dans:
Sécurité IaC

Lire la suite

Blog

JPMorgan vient de publier une liste de 10 mesures de cybersécurité : Snyk en couvre 8. Où en êtes-vous ?

JPMorganChase a publié une liste de contrôle en 10 points pour renforcer la cyberrésilience. Découvrez comment Snyk couvre 8 de ces mesures et quelle place la plateforme occupe dans votre stack de sécurité.

feature datacenters black
Blog

Comment Snyk aide les agences fédérales à se préparer à l’ère de la science pilotée par l’IA de la Genesis Mission

Snyk aide les agences fédérales à sécuriser leurs logiciels pour la Genesis Mission de la Maison-Blanche, qui accélère la science pilotée par l’IA. Adoptez l’approche Secure by Design pour la chaîne d’approvisionnement, le cloud et les pipelines.

feature red team blue team
Blog

Garantir des tests de sécurité complets dans les pipelines DevOps

Découvrez comment intégrer des tests de sécurité complets aux pipelines DevOps pour protéger l’ensemble du cycle de développement logiciel.