azure - 屏蔽 Azure 存储库中文件内的数据

Question

我需要屏蔽数据，就像在 Azure Pipelines 中一样，但位于 Azure 存储库文件内。有没有一种方法可以设置与脚本分开存储的变量，例如在 Azure 管道中:

variable = $(SecretOne)

这只是为了避免数据存储在脚本内，以防有人将项目克隆到本地 PC。

Answer 1

每种语言运行时(node、dotnet、python 等)都有自己的实现方式，通常通过配置文件转换、环境变量或 env 文件或使用 Key Vault。

Azure Repo 没有任何内置的特定内容来替换 secret 或防止将 secret 提交到存储库中。

你可以setup a pipeline with the GitLeaks task to detect secrets in your repositories因此您可以采取行动，但当发生这种情况时，该 secret 已提交到 Azure Repos，您需要回收该 secret (密码重置、撤销、拒绝列表)。