Explorateur de règles
Parcourez toutes les règles de durcissement du catalogue. Filtrez par plateforme, gravité, niveau de profil et selon que la vérification peut être automatisée.
120 règles trouvéessur 16 927Page 1 sur 5
| ID | Titre | Plateforme | Gravité | Niveau | Vérification |
|---|---|---|---|---|---|
| TMA-GITHUB-1.1.3 | Ensure any change to code receives approval of two strongly authenticated usersgithub · Niveau 1 | github | Élevée | 1 | Automatisée |
| TMA-GITHUB-1.1.4 | Ensure previous approvals are dismissed when updates are introduced to a code change proposalgithub · Niveau 1 | github | Élevée | 1 | Automatisée |
| TMA-GITHUB-1.1.12 | Ensure verification of signed commits for new changes before merginggithub · Niveau 2 | github | Élevée | 2 | Automatisée |
| TMA-GITHUB-1.1.14 | Ensure branch protection rules are enforced for administratorsgithub · Niveau 1 | github | Élevée | 1 | Automatisée |
| TMA-GITHUB-1.1.16 | Ensure force push code to branches is deniedgithub · Niveau 1 | github | Élevée | 1 | Automatisée |
| TMA-GITHUB-1.2.1 | Ensure all public repositories contain a SECURITY.md filegithub · Niveau 1 | github | Élevée | 1 | Automatisée |
| TMA-GITHUB-1.3.3 | Ensure minimum number of administrators are set for the organizationgithub · Niveau 1 | github | Élevée | 1 | Revue manuelle |
| TMA-GITHUB-1.3.4 | Ensure Multi-Factor Authentication (MFA) is required for contributors of new codegithub · Niveau 2 | github | Élevée | 2 | Automatisée |
| TMA-GITHUB-1.3.5 | Ensure the organization is requiring members to use Multi- Factor Authentication (MFA)github · Niveau 2 | github | Élevée | 2 | Automatisée |
| TMA-GITHUB-1.3.7 | Ensure two administrators are set for each repositorygithub · Niveau 2 | github | Élevée | 2 | Revue manuelle |
| TMA-GITHUB-1.3.11 | Ensure an organization provides SSH certificatesgithub · Niveau 2 | github | Élevée | 2 | Revue manuelle |
| TMA-GITHUB-1.4.1 | Ensure administrator approval is required for every installed applicationgithub · Niveau 1 | github | Élevée | 1 | Revue manuelle |
| TMA-GITHUB-1.4.4 | Ensure only secured webhooks are usedgithub · Niveau 1 | github | Élevée | 1 | Automatisée |
| TMA-GITHUB-2.1.7 | Ensure build secrets are limited to the minimal necessary scopegithub · Niveau 2 | github | Élevée | 2 | Revue manuelle |
| TMA-GITHUB-2.1.9 | Ensure default passwords are not usedgithub · Niveau 1 | github | Élevée | 1 | Revue manuelle |
| TMA-GITHUB-2.1.10 | Ensure webhooks of the build environment are securedgithub · Niveau 1 | github | Élevée | 1 | Revue manuelle |
| TMA-GITHUB-2.1.11 | Ensure minimum number of administrators are set for the build environmentgithub · Niveau 1 | github | Élevée | 1 | Revue manuelle |
| TMA-GITHUB-2.4.1 | Ensure all artifacts on all releases are signedgithub · Niveau 1 | github | Élevée | 1 | Revue manuelle |
| TMA-GITHUB-3.1.3 | Ensure signed metadata of the build process is required and verifiedgithub · Niveau 1 | github | Élevée | 1 | Revue manuelle |
| TMA-GITHUB-3.1.6 | Ensure a signed Software Bill of Materials (SBOM) of the code is suppliedgithub · Niveau 1 | github | Élevée | 1 | Revue manuelle |
| TMA-GITHUB-4.1.1 | Ensure all artifacts are signed by the build pipeline itselfgithub · Niveau 2 | github | Élevée | 2 | Revue manuelle |
| TMA-GITHUB-4.1.2 | Ensure artifacts are encrypted before distributiongithub · Niveau 2 | github | Élevée | 2 | Revue manuelle |
| TMA-GITHUB-4.2.3 | Ensure user access to the package registry utilizes Multi- Factor Authentication (MFA)github · Niveau 2 | github | Élevée | 2 | Revue manuelle |
| TMA-GITHUB-4.2.5 | Ensure anonymous access to artifacts is revokedgithub · Niveau 1 | github | Élevée | 1 | Revue manuelle |
| TMA-GITHUB-4.2.6 | Ensure minimum number of administrators are set for the package registrygithub · Niveau 1 | github | Élevée | 1 | Revue manuelle |