Explorateur de règles
Parcourez toutes les règles de durcissement du catalogue. Filtrez par plateforme, gravité, niveau de profil et selon que la vérification peut être automatisée.
119 règles trouvéessur 16 927Page 4 sur 5
| ID | Titre | Plateforme | Gravité | Niveau | Vérification |
|---|---|---|---|---|---|
| TMA-DOCKER-4.1 | Ensure that a user for the container has been createddocker · Niveau 1 | docker | Moyenne | 1 | Automatisée |
| TMA-DOCKER-4.2 | Ensure that containers use only trusted base imagesdocker · Niveau 1 | docker | Moyenne | 1 | Revue manuelle |
| TMA-DOCKER-4.3 | Ensure that unnecessary packages are not installed in the containerdocker · Niveau 1 | docker | Moyenne | 1 | Revue manuelle |
| TMA-DOCKER-4.4 | Ensure images are scanned and rebuilt to include security patchesdocker · Niveau 1 | docker | Moyenne | 1 | Revue manuelle |
| TMA-DOCKER-4.6 | Ensure update instructions are not used alone in Dockerfilesdocker · Niveau 1 | docker | Moyenne | 1 | Revue manuelle |
| TMA-DOCKER-4.7 | Ensure setuid and setgid permissions are removeddocker · Niveau 2 | docker | Moyenne | 2 | Revue manuelle |
| TMA-DOCKER-4.8 | Ensure that COPY is used instead of ADD in Dockerfilesdocker · Niveau 1 | docker | Moyenne | 1 | Revue manuelle |
| TMA-DOCKER-4.10 | Ensure only verified packages are installeddocker · Niveau 2 | docker | Moyenne | 2 | Revue manuelle |
| TMA-DOCKER-5.1 | Ensure swarm mode is not Enabled, if not neededdocker · Niveau 1 | docker | Moyenne | 1 | Automatisée |
| TMA-DOCKER-5.2 | Ensure that, if applicable, an AppArmor Profile is enableddocker · Niveau 1 | docker | Moyenne | 1 | Automatisée |
| TMA-DOCKER-5.3 | Ensure that, if applicable, SELinux security options are setdocker · Niveau 2 | docker | Moyenne | 2 | Automatisée |
| TMA-DOCKER-5.4 | Ensure that Linux kernel capabilities are restricted within containersdocker · Niveau 1 | docker | Moyenne | 1 | Automatisée |
| TMA-DOCKER-5.7 | Ensure sshd is not run within containersdocker · Niveau 1 | docker | Moyenne | 1 | Automatisée |
| TMA-DOCKER-5.8 | Ensure privileged ports are not mapped within containersdocker · Niveau 1 | docker | Moyenne | 1 | Automatisée |
| TMA-DOCKER-5.9 | Ensure that only needed ports are open on the containerdocker · Niveau 1 | docker | Moyenne | 1 | Revue manuelle |
| TMA-DOCKER-5.11 | Ensure that the memory usage for containers is limiteddocker · Niveau 1 | docker | Moyenne | 1 | Automatisée |
| TMA-DOCKER-5.12 | Ensure that CPU priority is set appropriately on containersdocker · Niveau 1 | docker | Moyenne | 1 | Revue manuelle |
| TMA-DOCKER-5.13 | Ensure that the container's root filesystem is mounted as read onlydocker · Niveau 1 | docker | Moyenne | 1 | Automatisée |
| TMA-DOCKER-5.14 | Ensure that incoming container traffic is bound to a specific host interfacedocker · Niveau 1 | docker | Moyenne | 1 | Automatisée |
| TMA-DOCKER-5.18 | Ensure that host devices are not directly exposed to containersdocker · Niveau 1 | docker | Moyenne | 1 | Automatisée |
| TMA-DOCKER-5.19 | Ensure that the default ulimit is overwritten at runtime if neededdocker · Niveau 1 | docker | Moyenne | 1 | Revue manuelle |
| TMA-DOCKER-5.20 | Ensure mount propagation mode is not set to shareddocker · Niveau 1 | docker | Moyenne | 1 | Automatisée |
| TMA-DOCKER-5.21 | Ensure that the host's UTS namespace is not shareddocker · Niveau 1 | docker | Moyenne | 1 | Automatisée |
| TMA-DOCKER-5.28 | Ensure that Docker commands always make use of the latest version of their imagedocker · Niveau 1 | docker | Moyenne | 1 | Revue manuelle |
| TMA-DOCKER-5.29 | Ensure that the PIDs cgroup limit is useddocker · Niveau 1 | docker | Moyenne | 1 | Automatisée |