TMAegis

Explorateur de règles

Parcourez toutes les règles de durcissement du catalogue. Filtrez par plateforme, gravité, niveau de profil et selon que la vérification peut être automatisée.

122 règles trouvéessur 16 927Page 1 sur 5

IDTitreGravité
TMA-GITLAB-1.1.3Ensure any change to code receives approval of two strongly authenticated usersgitlab · Niveau 1Élevée
TMA-GITLAB-1.1.4Ensure previous approvals are dismissed when updates are introduced to a code change proposalgitlab · Niveau 1Élevée
TMA-GITLAB-1.1.12Ensure verification of signed commits for new changes before merginggitlab · Niveau 2Élevée
TMA-GITLAB-1.1.14Ensure branch protection rules are enforced for administratorsgitlab · Niveau 1Élevée
TMA-GITLAB-1.1.16Ensure force push code to branches is deniedgitlab · Niveau 1Élevée
TMA-GITLAB-1.2.1Ensure all public repositories contain a SECURITY.md filegitlab · Niveau 1Élevée
TMA-GITLAB-1.3.3Ensure minimum number of administrators are set for the organizationgitlab · Niveau 1Élevée
TMA-GITLAB-1.3.4Ensure Multi-Factor Authentication (MFA) is required for contributors of new codegitlab · Niveau 2Élevée
TMA-GITLAB-1.3.5Ensure the organization is requiring members to use Multi- Factor Authentication (MFA)gitlab · Niveau 2Élevée
TMA-GITLAB-1.3.7Ensure two administrators are set for each repositorygitlab · Niveau 2Élevée
TMA-GITLAB-1.3.11Ensure an organization provides SSH certificatesgitlab · Niveau 2Élevée
TMA-GITLAB-1.4.1Ensure administrator approval is required for every installed applicationgitlab · Niveau 1Élevée
TMA-GITLAB-1.4.4Ensure only secured webhooks are usedgitlab · Niveau 1Élevée
TMA-GITLAB-2.1.7Ensure build secrets are limited to the minimal necessary scopegitlab · Niveau 2Élevée
TMA-GITLAB-2.1.9Ensure default passwords are not usedgitlab · Niveau 1Élevée
TMA-GITLAB-2.1.10Ensure webhooks of the build environment are securedgitlab · Niveau 1Élevée
TMA-GITLAB-2.1.11Ensure minimum number of administrators are set for the build environmentgitlab · Niveau 1Élevée
TMA-GITLAB-2.4.1Ensure all artifacts on all releases are signedgitlab · Niveau 1Élevée
TMA-GITLAB-3.1.3Ensure signed metadata of the build process is required and verifiedgitlab · Niveau 1Élevée
TMA-GITLAB-3.1.6Ensure a signed Software Bill of Materials (SBOM) of the code is suppliedgitlab · Niveau 1Élevée
TMA-GITLAB-4.1.1Ensure all artifacts are signed by the build pipeline itselfgitlab · Niveau 2Élevée
TMA-GITLAB-4.1.2Ensure artifacts are encrypted before distributiongitlab · Niveau 2Élevée
TMA-GITLAB-4.2.3Ensure user access to the package registry utilizes Multi- Factor Authentication (MFA)gitlab · Niveau 2Élevée
TMA-GITLAB-4.2.5Ensure anonymous access to artifacts is revokedgitlab · Niveau 1Élevée
TMA-GITLAB-4.2.6Ensure minimum number of administrators are set for the package registrygitlab · Niveau 1Élevée