Le pipeline di rilascio memorizzano i segreti come variabili di pipeline e la registrazione dei comandi dell'agente è abilitata. Quale modifica impedirà che i valori dei segreti vengano scritti nei log dell'agente?

Memorizzare i segreti come variabili d'ambiente è la soluzione corretta perché Azure DevOps maschera automaticamente i valori delle variabili d'ambiente contrassegnate come segreti nei log dell'agente. Questo impedisce che i dati sensibili vengano esposti. Passare i segreti sulla riga di comando o visualizzarli sulla riga di comando è rischioso, poiché i valori potrebbero essere catturati nei log o nella cronologia dei comandi. Applicare il prefisso "secret" ai nomi delle variabili non è sufficiente per mascherare i valori; è necessario che siano gestiti come variabili d'ambiente sicure o variabili di pipeline contrassegnate esplicitamente come segreti.