Partager via


Secret d’application Azure DevOps

Ce sit est également inclus dans le sit groupé Toutes les informations d’identification .

Format

Combinaison de 52 caractères composés de lettres, de chiffres et de caractères spéciaux.

Modèle

Toute combinaison de 52 caractères comprenant :

  • a-z ou A-Z (respect de la casse)
  • ou 2-7

par exemple :

abcdefghijklmnopqrstuvwxyz234567abcdefghijklmnopqrst

Exemple d’informations d’identification

AdoAppId=...;AdoAppSecret=abcdefghijklmnopqrstuvwxyz234567abcdefghijklmnopqrst;

Importante

Cet exemple a été invalidé. Il ne s’agit pas d’un exemple détectable de ce SIT.

Somme de contrôle

Oui

Les SIT qui ont des sommes de contrôle utilisent un calcul unique pour case activée si les informations sont valides. Cela signifie que lorsque la valeur somme de contrôle est Oui, le service peut effectuer une détection positive basée uniquement sur les données sensibles. Lorsque la valeur checksum est Non, d’autres éléments (secondaires) doivent également être détectés pour que le service effectue une détection positive.

Mise en surbrillance des mots clés

Pris en charge

Lorsque mot clé mise en surbrillance est prise en charge dans le résumé contextuel d’un type d’informations sensibles ou d’un classifieur pouvant être formé, dans la vue Résumé contextuel de l’Explorateur d’activités, les mots clés d’un document qui ont été mis en correspondance avec une stratégie sont mis en surbrillance.

Définition

Ce sit est conçu pour correspondre aux informations de sécurité utilisées pour authentifier les utilisateurs d’applications web pour l’accès à l’API REST Azure DevOps.

Il utilise plusieurs ressources principales :

  • Modèles de clé symétrique encodée en Base32 de 256 bits.
  • Modèles de CredentialName, CredentialFeatures, AccountIdentityName, AccountIdentityValue, ResourceType, ResourceName.
  • Modèles de valeurs de maquette, de rédactions et d’espaces réservés.
  • Dictionnaire de vocabulaire

Les modèles sont conçus pour faire correspondre les informations d’identification réelles avec une confiance raisonnable. Les modèles ne correspondent pas aux informations d’identification mises en forme comme exemples. Les valeurs de maquette, les valeurs expurgées et les espaces réservés, comme le type d’informations d’identification ou les descriptions d’utilisation, dans la position où une valeur de secret réelle doit être présente ne seront pas mises en correspondance.

Mots-clés

Keyword_SymmetricKey256B32 :

  • petite tape
  • jeton
  • Ado
  • vsts
  • azuredevops
  • visualstudio.com
  • dev.azure.com