Секрет приложения Azure DevOps

Этот sit также включен в пакет SIT всех учетных данных .

Важно!

Если вы хотите использовать проверку учетных данных SIT в политике защиты от потери данных конечной точки, необходимо включить расширенную проверку классификации и защиту . Это требование связано с сочетанием политик проверки учетных данных SITS и защиты от потери данных конечных точек. В статье о расширенной классификации содержатся сведения о включении расширенной классификации, а также о настройке конечных точек и поддерживаемых типов файлов.

Формат

Сочетание из 52 символов, состоящих из букв, цифр и специальных символов.

Шаблон

Любое сочетание из 52 символов, состоящее из:

  • a-z или A–Z (с учетом регистра)
  • или 2-7

Пример формата:

A2bC2dE3fH4iJ5kL6mN7oP7qR7sT2u

Пример учетных данных

AdoAppId=...;AdoAppSecret=2bC2dE3fH4iJ5kL6mN7oP7qR7sT2u;

Важно!

Этот пример признан недействительным. Это не обнаруживаемый пример этого SIT.

Контрольная сумма

Да

SiT с контрольными суммами используют уникальное вычисление, чтобы проверка, является ли информация допустимой. Это означает, что если значение контрольной суммы равно Да, служба может выполнить положительное обнаружение только на основе конфиденциальных данных. Если значение контрольной суммы равно Нет, необходимо также обнаружить другие (вторичные) элементы, чтобы служба удала положительное обнаружение.

Выделение ключевых слов

Поддерживается

Если выделение ключевое слово поддерживается в контекстной сводке для типа конфиденциальной информации или обучаемого классификатора, то в представлении Контекстная сводка обозревателя действий ключевые слова в документе, сопоставленные с политикой, выделяются.

Определение

Этот sit предназначен для сопоставления сведений о безопасности, используемых для проверки подлинности пользователей веб-приложения для доступа к REST API Azure DevOps.

Он использует несколько основных ресурсов:

  • Шаблоны симметричного ключа в кодировке Base32 в кодировке 256 бит.
  • Шаблоны CredentialName, CredentialFeatures, AccountIdentityName, AccountIdentityValue, ResourceType, ResourceName.
  • Шаблоны значений макета, исправлений и заполнителей.
  • Словарь словаря

Шаблоны предназначены для сопоставления фактических учетных данных с разумной уверенностью. Шаблоны не соответствуют учетным данным, отформатированным в качестве примеров. Значения макета, отредактированные значения и заполнители, такие как тип учетных данных или описания использования, не будут совпадать с фактическим значением секрета.

Ключевые слова

Keyword_SymmetricKey256B32:

  • Пэт
  • token
  • Ado
  • Vsts
  • azuredevops
  • visualstudio.com
  • dev.azure.com
  • Last updated on