Explorateur de règles
Parcourez toutes les règles de durcissement du catalogue. Filtrez par plateforme, gravité, niveau de profil et selon que la vérification peut être automatisée.
16 927 règles trouvéesPage 13 sur 678
| ID | Titre | Plateforme | Gravité | Niveau | Vérification |
|---|---|---|---|---|---|
| TMA-AKS-AUTOMATIC-4.1.8 | Minimize access to create persistent storageaks-automatic · Niveau 1 | aks-automatic | Moyenne | 1 | Revue manuelle |
| TMA-AKS-AUTOMATIC-4.1.9 | Minimize access to the nodes/proxy subresourceaks-automatic · Niveau 1 | aks-automatic | Moyenne | 1 | Revue manuelle |
| TMA-AKS-AUTOMATIC-4.1.10 | Minimize access to the approval subresource of CertificateSigningRequests objectsaks-automatic · Niveau 1 | aks-automatic | Moyenne | 1 | Revue manuelle |
| TMA-AKS-AUTOMATIC-4.4.1 | Prefer exposing secrets as mounted files rather than environment variablesaks-automatic · Niveau 2 | aks-automatic | Moyenne | 2 | Automatisée |
| TMA-AKS-AUTOMATIC-4.4.2 | Consider external secret storageaks-automatic · Niveau 2 | aks-automatic | Moyenne | 2 | Revue manuelle |
| TMA-AKS-AUTOMATIC-5.1.1 | Ensure container image vulnerability scanning with Defender for Containers or a third-party provideraks-automatic · Niveau 1 | aks-automatic | Moyenne | 1 | Revue manuelle |
| TMA-AKS-AUTOMATIC-5.1.2 | Minimize and scope access to Azure Container Registry (ACR)aks-automatic · Niveau 1 | aks-automatic | Moyenne | 1 | Revue manuelle |
| TMA-AKS-AUTOMATIC-5.1.3 | Limit AKS access to pull images from Azure Container Registry (ACR)aks-automatic · Niveau 1 | aks-automatic | Moyenne | 1 | Revue manuelle |
| TMA-AKS-AUTOMATIC-5.1.4 | Restrict AKS workloads to approved container registries onlyaks-automatic · Niveau 2 | aks-automatic | Moyenne | 2 | Revue manuelle |
| TMA-AKS-AUTOMATIC-5.4.1 | Restrict Access to the Control Plane Endpointaks-automatic · Niveau 1 | aks-automatic | Moyenne | 1 | Automatisée |
| TMA-AKS-AUTOMATIC-5.4.4 | Use HTTPS with valid TLS certificates for externally exposed workloadsaks-automatic · Niveau 2 | aks-automatic | Moyenne | 2 | Revue manuelle |
| TMA-AKS-AUTOMATIC-5.5.1 | Use Microsoft Entra ID authorization for the Kubernetes APIaks-automatic · Niveau 2 | aks-automatic | Moyenne | 2 | Revue manuelle |
| TMA-AKS-AUTOMATIC-4.5.1 | Create administrative boundaries between resources using namespacesaks-automatic · Niveau 1 | aks-automatic | Faible | 1 | Revue manuelle |
| TMA-AKS-AUTOMATIC-4.5.2 | Apply Security Context to Your Pods and Containersaks-automatic · Niveau 2 | aks-automatic | Faible | 2 | Revue manuelle |
| TMA-AKS-AUTOMATIC-4.5.3 | The default namespace should not be usedaks-automatic · Niveau 2 | aks-automatic | Faible | 2 | Automatisée |
| TMA-ALIBABA-1.1 | Avoid the use of the "root" accountalibaba · Niveau 1 | alibaba | Élevée | 1 | Revue manuelle |
| TMA-ALIBABA-1.2 | Ensure no root account access key existsalibaba · Niveau 1 | alibaba | Élevée | 1 | Revue manuelle |
| TMA-ALIBABA-1.3 | Ensure MFA is enabled for the "root" accountalibaba · Niveau 1 | alibaba | Élevée | 1 | Revue manuelle |
| TMA-ALIBABA-1.4 | Ensure that multi-factor authentication is enabled for all RAM users that have a console passwordalibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-1.7 | Ensure RAM password policy requires at least one uppercase letteralibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-1.8 | Ensure RAM password policy requires at least one lowercase letteralibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-1.9 | Ensure RAM password policy require at least one symbolalibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-1.10 | Ensure RAM password policy require at least one numberalibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-1.11 | Ensure RAM password policy requires minimum length of 14 or greateralibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |
| TMA-ALIBABA-1.12 | Ensure RAM password policy prevents password reusealibaba · Niveau 1 | alibaba | Élevée | 1 | Automatisée |