Azure ReposのSSHキーと個人用アクセストークンをローテーションする

この記事では、Azure Reposのセキュリティに関する8つのベストプラクティスシリーズから、ベストプラクティス#8「SSHキーと個人用アクセストークンのローテーション」を取り上げます。

Azure ReposのSSHキーと個人用アクセストークンをローテーションする

Azure Reposへのアクセスには通常、SSHキーまたは個人用アクセストークン（パスワードの代わり）を使用します。では、トークンが盗まれたことに気づかなかった場合はどうなるでしょうか。キーやトークンは定期的に更新し、漏えいしたキーによる被害を最小限に抑えましょう。

Azure Reposのセキュリティに関する8つのベストプラクティスの一覧を引き続きご覧ください。

1. Azure Reposに認証情報をコードや設定として保存しない

2. ファイルやAzure Reposの履歴から機密データを削除する

3. アクセスを厳格に管理する

4. SECURITY.mdファイルを追加する

5. 個人用アクセストークンを使用する

6. ユーザーにきめ細かな権限とグループを設定する

7. プルリクエストにセキュリティテストを追加する

8. SSHキーと個人用アクセストークンをローテーションする

まだダウンロードしていない場合は、今すぐこのチートシートをダウンロードして目につく場所に貼っておきましょう。将来の判断を安全なものにできます。