在 VSTS 中保护私有构建代理

Question

我正在使用 VSTS 和私有构建代理，并且我想确保我不会让我的组织受到攻击。构建和部署管道允许 Powershell 脚本在本地执行。为了防止黑客攻击，我做了以下操作

• 限制了运行 VSTS 构建代理的服务帐户的访问权限
• 可以调用构建或部署的人员受到限制
• 避免在 git 中执行脚本作为构建的一部分

我们已将内部 Active Directory 链接到 VSTS，这意味着我们可以从组织内部进行单点登录。

我的问题是我还能做些什么来保护我的构建和发布管道？是否有可用于监控构建脚本的工具或脚本？

Answer 1

您可以从两个方面设置权限，以确保您的构建/发布和私有代理的安全：

1. 为构建/发布定义设置权限

   单击… 按钮以获取构建/发布定义 -> 安全性 -> 设置组或用户的详细权限 -> 保存更改。

2. 为代理设置权限

   您还可以为代理队列和代理池的组和用户设置不同的角色。

更多详情，可以参考文档Set build and release permissions。