Welke van de volgende opties moet u aanbevelen om de kans te verkleinen dat infrastructuurreferenties lekken uit een Azure DevOps-pipeline?

De meest effectieve methode om de kans op het lekken van infrastructuurreferenties te verkleinen, is door een Azure Key Vault-taak toe te voegen aan de pipeline. Azure Key Vault is ontworpen om geheimen, sleutels en certificaten veilig op te slaan en te beheren. Door deze taak te gebruiken, kunnen referenties dynamisch tijdens de uitvoering van de pipeline worden opgehaald, zonder dat ze hardgecodeerd of als pipelinevariabelen hoeven te worden opgeslagen. Dit minimaliseert de blootstelling van gevoelige informatie. Het toevoegen van een Run Inline Azure PowerShell-taak of een PowerShell-taak met Set-AzureKeyVaultSecret is minder veilig, omdat de referenties dan alsnog in de pipeline of in scripts moeten worden opgenomen, wat een risico vormt. Het toevoegen van Azure Key Vault-referenties aan Azure Resource Manager-sjablonen is relevant voor het implementeren van Key Vault-resources, maar niet voor het veilig ophalen van geheimen binnen een pipeline-uitvoering.