Como alternar chaves SSH e tokens de acesso pessoal no Azure Repos

Esta publicação destaca a prática recomendada nº 8 — alternar chaves SSH e tokens de acesso pessoal — da nossa série com 8 práticas recomendadas de segurança para o Azure Repos.

Como alternar chaves SSH e tokens de acesso pessoal no Azure Repos

O acesso ao Azure Repos geralmente é feito com chaves SSH ou tokens de acesso pessoal (em vez de uma senha). Mas o que acontece se esses tokens forem roubados sem que você perceba? Atualize suas chaves e tokens periodicamente para reduzir os danos causados por chaves que possam ter sido expostas.

Continue lendo a lista com 8 práticas recomendadas de segurança para o Azure Repos:

1. Nunca armazene credenciais como código ou configuração no Azure Repos

2. Remova dados confidenciais dos arquivos e do histórico do Azure Repos

3. Controle rigorosamente o acesso

4. Adicione um arquivo SECURITY.md

5. Use tokens de acesso pessoal

6. Defina permissões granulares e grupos para os usuários

7. Adicione testes de segurança às solicitações de pull

8. Alterne chaves SSH e tokens de acesso pessoal

Se ainda não fez isso, baixe esta folha de consulta agora e deixe-a à vista para que suas decisões futuras sejam seguras.