Para reduzir a probabilidade de que as credenciais de infraestrutura vazem de um pipeline do Azure DevOps, qual das seguintes opções você deve recomendar?

A tarefa Azure Key Vault no Azure DevOps permite que o pipeline acesse segredos armazenados no Key Vault de forma segura, sem expor as credenciais diretamente no pipeline ou no código-fonte. Isso reduz significativamente o risco de vazamento. Adicionar uma tarefa Run Inline Azure PowerShell ou uma tarefa PowerShell com Set-AzureKeyVaultSecret não é a melhor prática para consumir segredos. A primeira pode exigir que as credenciais sejam passadas como variáveis de pipeline, aumentando o risco. A segunda é para definir segredos, não para consumi-los de forma segura em um pipeline. Adicionar referências do Azure Key Vault aos modelos do Azure Resource Manager (ARM) é uma boa prática para implantações de infraestrutura, mas não aborda diretamente o consumo de segredos por um pipeline do Azure DevOps para outras tarefas (como compilação ou testes) que podem precisar de credenciais. A tarefa Azure Key Vault é a solução mais direta e segura para esse cenário.