Les pipelines de publication stockent les secrets en tant que variables de pipeline et la journalisation des commandes de l'agent est activée. Quel changement empêchera les valeurs des secrets d'être écrites dans les journaux de l'agent ?

Stocker les secrets dans des variables d'environnement est la bonne approche car Azure Pipelines masque automatiquement les valeurs des variables d'environnement marquées comme secrètes dans les journaux de l'agent. Cela garantit que les informations sensibles ne sont pas exposées. Transmettre les secrets sur la ligne de commande ou afficher leurs valeurs sur la ligne de commande est dangereux car cela les rendrait visibles dans les journaux de l'agent et l'historique des commandes. Appliquer un préfixe "secret" aux noms des variables n'a aucun effet sur la manière dont les secrets sont traités ou masqués dans les journaux ; c'est une convention de nommage, pas une mesure de sécurité.