Skip to main content
Snyk Blog

8 práticas recomendadas de segurança para o Azure Repos

Escrito por
Headshot of Simon Maple

Simon Maple

Edward Thompson

Cheat Sheet Azure Repos Tips

6 de maio de 2019

0 minutos de leitura

Neste guia rápido, vamos mostrar como você pode trabalhar com mais segurança como usuário ou colaborador do Azure Repos. Algumas dicas são específicas para o Azure Repos, mas muitas também são úteis para outros repositórios Git e não Git.

Vamos começar nossa lista com 8 práticas recomendadas de segurança para o Azure Repos:

  1. Nunca armazene credenciais como código ou configuração no Azure Repos

  2. Remova dados confidenciais dos arquivos e do histórico do Azure Repos

  3. Controle o acesso com rigor

  4. Adicione um arquivo SECURITY.md

  5. Use tokens de acesso pessoal

  6. Defina permissões granulares e grupos para os usuários

  7. Inclua testes de segurança nas solicitações de pull

  8. Faça a rotação das chaves SSH e dos tokens de acesso pessoal

Se ainda não fez isso, baixe este guia rápido agora e deixe-o à vista para tomar decisões mais seguras no futuro.

Infográfico intitulado “8 boas práticas de segurança para o Azure Repos”, com orientações sobre credenciais, controle de acesso, testes de segurança e chaves SSH.

Publicado em:
Segurança da IaCDevSecOps

Leia mais

blog feature ai lilac
Blog

Transforme seu backlog de vulnerabilidades em pull requests com remediação agentiva

O Evo Remediation Agent está em Open Preview e traz a resolução automatizada de dependências para o Evo Agentic AppSec. Agora, as equipes de AppSec podem executar campanhas contínuas de remediação

blog feature snyk container custom base recommendations
Blog

Conheça o Evo Agentic AppSec: segurança que acompanha o ritmo do desenvolvimento com IA

O desenvolvimento impulsionado por IA está ultrapassando os fluxos de trabalho tradicionais de segurança. O Agentic AppSec da Snyk usa agentes de segurança para encontrar, corrigir e verificar vulnerabilidades continuamente, enquanto as pessoas definem os critérios.

feature insights context
Blog

Os ataques autônomos já chegaram. A defesa precisa acompanhar o ritmo.

Os atacantes autônomos estão reduzindo o tempo disponível para a defesa. Saiba como a descoberta, a correção, a validação e a prevenção contínuas ajudam as equipes de segurança a acompanhar esse ritmo.