Skip to main content

Como alternar chaves SSH e tokens de acesso pessoal no Azure Repos

Escrito por

Edward Thompson

Azure Blog

6 de maio de 2019

0 minutos de leitura

Esta publicação destaca a prática recomendada nº 8 — alternar chaves SSH e tokens de acesso pessoal — da nossa série com 8 práticas recomendadas de segurança para o Azure Repos.

Como alternar chaves SSH e tokens de acesso pessoal no Azure Repos

O acesso ao Azure Repos geralmente é feito com chaves SSH ou tokens de acesso pessoal (em vez de uma senha). Mas o que acontece se esses tokens forem roubados sem que você perceba? Atualize suas chaves e tokens periodicamente para reduzir os danos causados por chaves que possam ter sido expostas.


Continue lendo a lista com 8 práticas recomendadas de segurança para o Azure Repos:

  1. Nunca armazene credenciais como código ou configuração no Azure Repos

  2. Remova dados confidenciais dos arquivos e do histórico do Azure Repos

  3. Controle rigorosamente o acesso

  4. Adicione um arquivo SECURITY.md

  5. Use tokens de acesso pessoal

  6. Defina permissões granulares e grupos para os usuários

  7. Adicione testes de segurança às solicitações de pull

  8. Alterne chaves SSH e tokens de acesso pessoal

Se ainda não fez isso, baixe esta folha de consulta agora e deixe-a à vista para que suas decisões futuras sejam seguras.

Infográfico intitulado “8 boas práticas de segurança para o Azure Repos”, com orientações sobre credenciais, controle de acesso, testes de segurança e chaves SSH.

Publicado em:

Leia mais

Blog

JPMorgan acaba de publicar uma lista de tarefas de cibersegurança, e a Snyk cobre 8 dos 10 itens. Como sua empresa se compara?

O JPMorganChase publicou uma lista com 10 ações para fortalecer a resiliência cibernética. Veja como a Snyk cobre 8 delas e qual é seu papel na sua estratégia de segurança.

feature datacenters black
Blog

Como a Snyk ajuda agências federais a se prepararem para a era da Genesis Mission, que impulsiona a ciência com IA

A Snyk ajuda agências federais a proteger o software da Genesis Mission da Casa Branca, que acelera a ciência com IA. Implemente o Secure by Design na cadeia de suprimentos, na nuvem e nos pipelines.

feature red team blue team
Blog

Como garantir testes de segurança abrangentes em pipelines de DevOps

Saiba como integrar testes de segurança abrangentes aos pipelines de DevOps para proteger todo o ciclo de vida do desenvolvimento de software.