Yayın işlem hatları sırları işlem hattı değişkenleri olarak depolar ve aracı komut günlüğü etkinleştirilmiştir. Sırların değerlerinin aracı günlüklerine yazılmasını hangi değişiklik önleyecektir?

Doğru cevap, sırları işlem hattı değişkenleri yerine ortam değişkenlerinde depolamaktır. Azure DevOps'ta, işlem hattı değişkenleri olarak tanımlanan sırlar, aracı günlüğünde maskelenir ancak yine de bir şekilde günlüğe yazılma riski taşır. Ortam değişkenleri olarak tanımlanan sırlar, aracı komut günlüğü etkinleştirilmiş olsa bile doğrudan günlüklere yazılmaz. Bu, hassas bilgilerin güvenliğini artırır. Diğer seçenekler yanlıştır: Sırları komut satırında geçirmek, komut satırı geçmişinde veya aracı günlüklerinde görünmelerine neden olabilir, bu da güvenlik riskidir. Değişken adlarına "secret" ön eki uygulamak, Azure DevOps'ta otomatik bir maskeleme sağlamaz. Maskeleme genellikle değişkenin türüne veya özel bir maskeleme görevine bağlıdır. Sırların değerlerini komut satırına yankılamak, sırların açık metin olarak günlüğe yazılmasına neden olur ve bu da büyük bir güvenlik açığıdır.