Skip to main content

Defina permissões detalhadas e grupos para usuários no Azure Repos

Escrito por

Edward Thompson

6 de maio de 2019

0 minutos de leitura

Esta publicação apresenta a prática recomendada de segurança nº 6 — definir permissões detalhadas e grupos — da nossa série com 8 práticas recomendadas de segurança para o Azure Repos.

Defina permissões detalhadas e grupos para usuários no Azure Repos

Seguindo o princípio do menor privilégio, garanta que os colaboradores façam parte dos grupos corretos e tenham as permissões necessárias para trabalhar. Sempre que possível, restrinja as ações administrativas. Além disso, monitore as mudanças nas necessidades dos colaboradores quando eles deixarem o projeto ou reduzirem sua participação nele.


Confira as outras práticas recomendadas de segurança para o Azure Repos:

  1. Nunca armazene credenciais como código ou configuração no Azure Repos

  2. Remova dados confidenciais dos arquivos e do histórico do Azure Repos

  3. Controle rigorosamente o acesso

  4. Adicione um arquivo SECURITY.md

  5. Use tokens de acesso pessoal

  6. Defina permissões detalhadas e grupos para os usuários

  7. Inclua testes de segurança nas solicitações de pull

  8. Alterne as chaves SSH e os tokens de acesso pessoal

Se ainda não fez isso, baixe esta folha de consulta rápida agora e deixe-a à vista para tomar decisões seguras no futuro.

Infográfico intitulado “8 boas práticas de segurança para o Azure Repos”, com orientações sobre credenciais, controle de acesso, testes de segurança e chaves SSH.

Publicado em:

Leia mais

Blog

JPMorgan acaba de publicar uma lista de tarefas de cibersegurança, e a Snyk cobre 8 dos 10 itens. Como sua empresa se compara?

O JPMorganChase publicou uma lista com 10 ações para fortalecer a resiliência cibernética. Veja como a Snyk cobre 8 delas e qual é seu papel na sua estratégia de segurança.

feature datacenters black
Blog

Como a Snyk ajuda agências federais a se prepararem para a era da Genesis Mission, que impulsiona a ciência com IA

A Snyk ajuda agências federais a proteger o software da Genesis Mission da Casa Branca, que acelera a ciência com IA. Implemente o Secure by Design na cadeia de suprimentos, na nuvem e nos pipelines.

feature red team blue team
Blog

Como garantir testes de segurança abrangentes em pipelines de DevOps

Saiba como integrar testes de segurança abrangentes aos pipelines de DevOps para proteger todo o ciclo de vida do desenvolvimento de software.