Las canalizaciones de lanzamiento (release pipelines) almacenan secretos como variables de canalización y el registro de comandos del agente está habilitado. ¿Qué cambio evitará que los valores de los secretos se escriban en los registros del agente?

Almacenar los secretos como variables de entorno es la práctica recomendada para evitar que aparezcan en los registros del agente. Azure Pipelines y otros sistemas de CI/CD están diseñados para censurar automáticamente los valores de las variables de entorno marcadas como secretas en los registros. Pasar secretos directamente en la línea de comandos o hacer eco de sus valores los expondrá en los registros, ya que no se aplica la censura automática. Prefijar el nombre de una variable con "secret" no tiene un efecto intrínseco en la censura de registros; la variable debe estar marcada explícitamente como secreta en la configuración de la canalización o usarse como una variable de entorno segura.