Para reducir la probabilidad de que las credenciales de infraestructura se filtren desde un pipeline de Azure DevOps, ¿cuál de las siguientes opciones debería recomendar?

La opción correcta es añadir una tarea Azure Key Vault al pipeline. Azure Key Vault es un servicio seguro para almacenar y gestionar secretos como claves API, contraseñas y certificados. Al integrar una tarea de Azure Key Vault en el pipeline de Azure DevOps, se pueden recuperar los secretos directamente desde Key Vault en tiempo de ejecución, sin exponerlos en el código del pipeline o en las variables. Las otras opciones son incorrectas porque: Añadir una tarea Run Inline Azure PowerShell o una tarea PowerShell para ejecutar Set-AzureKeyVaultSecret no aborda la recuperación segura de secretos, sino la creación o actualización de secretos, y aún podría exponer credenciales si se codifican directamente en el script. Añadir referencias de Azure Key Vault a las plantillas de Azure Resource Manager (ARM) es útil para desplegar recursos que necesitan acceder a secretos, pero no es la forma principal de que el propio pipeline de Azure DevOps acceda a credenciales de infraestructura de forma segura durante su ejecución.