8 práticas recomendadas de segurança para o Azure Repos

Neste guia rápido, vamos mostrar como você pode trabalhar com mais segurança como usuário ou colaborador do Azure Repos. Algumas dicas são específicas para o Azure Repos, mas muitas também são úteis para outros repositórios Git e não Git.

Vamos começar nossa lista com 8 práticas recomendadas de segurança para o Azure Repos:

1. Nunca armazene credenciais como código ou configuração no Azure Repos

2. Remova dados confidenciais dos arquivos e do histórico do Azure Repos

3. Controle o acesso com rigor

4. Adicione um arquivo SECURITY.md

5. Use tokens de acesso pessoal

6. Defina permissões granulares e grupos para os usuários

7. Inclua testes de segurança nas solicitações de pull

8. Faça a rotação das chaves SSH e dos tokens de acesso pessoal

Se ainda não fez isso, baixe este guia rápido agora e deixe-o à vista para tomar decisões mais seguras no futuro.