Implementieren von Sicherheit über eine Pipeline mithilfe von Azure DevOps

Konfigurieren einer Projekt- und Repositorystruktur zur Unterstützung sicherer Pipelines

• Organisieren der Projekt- und Repositorystruktur
• Konfigurieren sicherer Projekte und Repositorys

Konfigurieren des sicheren Zugriffs auf Pipelineressourcen

• Konfigurieren von Agentpools
• Verwenden von Geheimnisvariablen und Variablengruppen
• Grundlegendes zu sicheren Dateien
• Konfigurieren von Dienstverbindungen
• Verwalten von Umgebungen
• Sichere Repositorys

Verwalten von Identitäten für Projekte, Pipelines und Agents

• Konfigurieren eines von Microsoft gehosteten Pools
• Konfigurieren von Agents für Projekte
• Konfigurieren von Agentidentitäten
• Konfigurieren des Geltungsbereichs einer Dienstverbindung
• Grundlegendes zu verwalteten Identitäten und Konvertierung in eine verwaltete Identität

Konfigurieren und Überprüfen von Berechtigungen

• Konfigurieren und Überprüfen von Benutzerberechtigungen
• Konfigurieren und Überprüfen von Pipelineberechtigungen
• Konfigurieren und Überprüfen von Genehmigungs- und Branchüberprüfungen
• Verwalten und Überwachen von Berechtigungen

Erweitern einer Pipeline für die Verwendung mehrerer Vorlagen

• Erstellen einer geschachtelten Vorlage
• Erneutes Schreiben der Hauptbereitstellungspipeline
• Konfigurieren der Pipeline und der Anwendung für die Verwendung der Tokenisierung
• Entfernen von Nur-Text-Geheimnissen
• Einschränken der Agentprotokollierung
• Identifizieren und bedingtes Entfernen von Skriptaufgaben

Konfigurieren des sicheren Zugriffs auf Azure Repos aus Pipelines

• Konfigurieren des Pipelinezugriffs auf Pakete
• Konfigurieren des Pipelinezugriffs auf Anmeldeinformationsgeheimnisse
• Konfigurieren des Pipelinezugriffs auf Geheimnisse für Dienste
• Verwenden von Azure Key Vault zum Sichern von Geheimnissen
• Durchsuchen und Sichern von Protokolldateien

Konfigurieren von Pipelines für die sichere Verwendung von Variablen und Parametern

• Sicherstellen von Parameter- und Variablentypen
• Identifizieren und Einschränken einer unsicheren Verwendung von Parametern und Variablen
• Verschieben von Parametern in eine YAML-Datei
• Einschränken von Variablen, die zur Warteschlangenzeit festgelegt werden
• Überprüfen obligatorischer Variablen