Compartir vía

Token de acceso personal de Azure DevOps

  • Artículo

Esta SIT también se incluye en el SIT de todas las credenciales agrupadas.

Formato

Una combinación de 84 caracteres que consta de letras, dígitos y caracteres especiales.

Patrón

Cualquier combinación de 84 caracteres que consta de:

  • a-z o A-Z (distingue mayúsculas de minúsculas)
  • o 0-9
  • con una firma AZDO fija en la posición 76-80

Por ejemplo:

abcdefghijklmnopqrstuvwxyz012345679ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnoAZDOabcd

Ejemplo de credencial

URL="org.visualstudio.com/proj"; PAT = "abcdefghijklmnopqrstuvwxyz012345679ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnoAZDOabcd"

Importante

Este ejemplo se ha invalidado. No es un ejemplo detectable de este SIT.

Suma de comprobación

Sí

Los SIT que tienen sumas de comprobación usan un cálculo único para comprobar si la información es válida. Esto significa que cuando el valor de suma de comprobación es Sí, el servicio puede realizar una detección positiva solo en función de los datos confidenciales. Cuando el valor de suma de comprobación es No, también se deben detectar otros elementos (secundarios) para que el servicio realice una detección positiva.

Resaltado de palabras clave

Compatible

Cuando se admite el resaltado de palabras clave en el resumen contextual de un tipo de información confidencial o un clasificador que se puede entrenar, en la vista Resumen contextual del explorador de actividad, se resaltan las palabras clave de un documento que coincidían con una directiva.

Definición

Esta SIT está diseñada para coincidir con la información de seguridad que se usa como contraseña alternativa para autenticarse en Azure DevOps.

Usa varios recursos principales:

  • Patrones de clave simétrica codificada en Base32 de 256 bits.
  • Patrones de CredentialName, CredentialFeatures, AccountIdentityName, AccountIdentityValue, ResourceType, ResourceName.
  • Patrones de valores ficticios, censuras y marcadores de posición.
  • Diccionario de vocabulario

Los patrones están diseñados para que coincidan con las credenciales reales con una confianza razonable. Los patrones no coinciden con las credenciales con formato de ejemplo. Los valores ficticios, los valores censurados y los marcadores de posición, como el tipo de credencial o las descripciones de uso, en la posición donde debe presentarse un valor secreto real no coincidirán.

Palabras clave

Keyword_SymmetricKey256B32:

  • palmadita
  • token
  • alboroto
  • vsts
  • azuredevops
  • visualstudio.com
  • dev.azure.com