如何在Jenkins中禁用注入环境变量的可视化

Question

Jenkins SECURITY-248声明我应该＆＃34;在全局配置中禁用注入环境变量的可视化。＆＃34;我在配置中找不到此设置。任何帮助将不胜感激。

Answer 1

您可以执行以下操作以确保正确解决此安全问题：

1. 执行此命令，检查是否有任何受此安全问题影响的文件：sudo find . -name "injectedEnvVars.txt"
2. 通过执行以下命令递归删除所有文件：sudo find . -name "injectedEnvVars.txt" -delete
3. 重新执行步骤＃1以确保没有文件。
4. 从Configure Global Security下Environment Injector Plugin下Do not show injected variables转到Jenkins实例。
5. 从Configure Global Security下的Hidden security warnings，点击Security Warnings，然后取消选中Environment Injector Plugin: Exposure of sensitive build variables stored by EnvInject 1.90 and earlier。这将确保隐藏该错误消息，以便它不会再次出现。

参考： https://jenkins.io/security/advisory/2018-02-26/#SECURITY-248

Answer 2

配置全局安全性 {buildhost} / configureSecurity /

底部是“不显示注入的变量”