Os pipelines de release armazenam segredos como variáveis de pipeline e o registro de comandos do agente está habilitado. Que alteração impedirá que os valores dos segredos sejam gravados nos logs do agente?

Armazenar segredos como variáveis de ambiente no Azure DevOps, marcando-os como secretos, garante que seus valores não sejam impressos nos logs do agente. O sistema oculta automaticamente essas variáveis. Passar segredos na linha de comando ou exibi-los diretamente nos logs é uma prática insegura, pois os valores seriam visíveis. Aplicar um prefixo "secret" não oculta automaticamente o valor; o mecanismo de segurança é a marcação explícita da variável como secreta ou o uso de variáveis de ambiente secretas.