AZ-2001 Implementieren von Sicherheit über eine Pipeline mithilfe von Azure DevOps

Konfigurieren einer Projekt- und Repositorystruktur zur Unterstützung sicherer Pipelines

• Best Practices für die Organisation von Projekten und Repositories zur Trennung von Sicherheits- und Anwendungsressourcen.

Konfigurieren des sicheren Zugriffs auf Pipelineressourcen

• Sicherung von Agentpools, Variablen, Dateien, Dienstverbindungen, Umgebungen und Repositories.

Verwalten von Identitäten für Projekte, Pipelines und Agents

• Einrichtung und Verwaltung von Identitäten, einschließlich Microsoft-gehosteter Pools und verwalteter Identitäten.

Konfigurieren und Überprüfen von Berechtigungen

• Festlegen und Validieren von Benutzer- und Pipelineberechtigungen sowie Genehmigungs- und Branchüberprüfungen.

Erweitern einer Pipeline für die Verwendung mehrerer Vorlagen

• Erstellung geschachtelter Vorlagen, Tokenisierung, Entfernung von Klartext-Geheimnissen und Einschränkung der Agentprotokollierung.

Konfigurieren des sicheren Zugriffs auf Azure Repos aus Pipelines

• Sicherung des Zugriffs auf Pakete, Anmeldeinformationen, Dienstgeheimnisse und Integration von Azure Key Vault.

Konfigurieren von Pipelines für die sichere Verwendung von Variablen und Parametern

• Sicherstellung der Typkonsistenz, Einschränkung unsicherer Verwendungen und Validierung obligatorischer Variablen.