リリースパイプラインはシークレットをパイプライン変数として保存し、エージェントコマンドのログ記録が有効になっています。シークレットの値がエージェントログに書き込まれるのを防ぐには、どのような変更が必要ですか？

リリースパイプラインでシークレットがエージェントログに記録されるのを防ぐには、シークレットをパイプライン変数としてではなく、環境変数として保存する必要があります。Azure DevOpsでは、パイプライン変数としてマークされたシークレットは、既定でログにマスクされます。しかし、エージェントコマンドのログ記録が有効になっている場合、これらのシークレットが意図せずログに表示される可能性があります。環境変数としてシークレットを渡すことで、エージェントのログ記録メカニズムからシークレットを分離し、ログへの漏洩を防ぐことができます。 他の選択肢は正しくありません。 コマンドラインでシークレットを渡すと、コマンド履歴やログに表示されるリスクが高まります。 変数名に「secret」というプレフィックスを付けても、ログ記録動作は変更されません。 シークレットの値をコマンドラインにechoすることは、セキュリティ上のリスクを増大させ、ログにシークレットを明示的に表示させることになります。