Explorateur de règles
Parcourez toutes les règles de durcissement du catalogue. Filtrez par plateforme, gravité, niveau de profil et selon que la vérification peut être automatisée.
46 règles trouvéessur 16 927Page 1 sur 2
| ID | Titre | Plateforme | Gravité | Niveau | Vérification |
|---|---|---|---|---|---|
| TMA-NGINX-2.2.1 | Ensure that NGINX is run using a non-privileged, dedicated service accountnginx · Niveau 1 | nginx | Élevée | 1 | Automatisée |
| TMA-NGINX-2.3.1 | Ensure NGINX directories and files are owned by rootnginx · Niveau 1 | nginx | Élevée | 1 | Automatisée |
| TMA-NGINX-4.1.1 | Ensure HTTP is redirected to HTTPSnginx · Niveau 1 | nginx | Élevée | 1 | Automatisée |
| TMA-NGINX-4.1.3 | Ensure private key permissions are restrictednginx · Niveau 1 | nginx | Élevée | 1 | Automatisée |
| TMA-NGINX-4.1.4 | Ensure only modern TLS protocols are usednginx · Niveau 1 | nginx | Élevée | 1 | Automatisée |
| TMA-NGINX-4.1.5 | Disable weak ciphersnginx · Niveau 1 | nginx | Élevée | 1 | Automatisée |
| TMA-NGINX-1.1.1 | Ensure NGINX is installednginx · Niveau 1 | nginx | Moyenne | 1 | Automatisée |
| TMA-NGINX-1.2.1 | Ensure package manager repositories are properly configurednginx · Niveau 1 | nginx | Moyenne | 1 | Revue manuelle |
| TMA-NGINX-1.2.2 | Ensure the latest software package is installednginx · Niveau 1 | nginx | Moyenne | 1 | Revue manuelle |
| TMA-NGINX-2.1.1 | Ensure only required dynamic modules are loadednginx · Niveau 1 | nginx | Moyenne | 1 | Revue manuelle |
| TMA-NGINX-2.2.2 | Ensure the NGINX service account is lockednginx · Niveau 1 | nginx | Moyenne | 1 | Automatisée |
| TMA-NGINX-2.2.3 | Ensure the NGINX service account has an invalid shellnginx · Niveau 1 | nginx | Moyenne | 1 | Automatisée |
| TMA-NGINX-2.3.2 | Ensure access to NGINX directories and files is restrictednginx · Niveau 1 | nginx | Moyenne | 1 | Automatisée |
| TMA-NGINX-2.4.1 | Ensure NGINX only listens for network connections on authorized portsnginx · Niveau 1 | nginx | Moyenne | 1 | Revue manuelle |
| TMA-NGINX-2.4.2 | Ensure requests for unknown host names are rejectednginx · Niveau 1 | nginx | Moyenne | 1 | Automatisée |
| TMA-NGINX-2.4.3 | Ensure keepalive_timeout is 10 seconds or less, but not 0nginx · Niveau 1 | nginx | Moyenne | 1 | Automatisée |
| TMA-NGINX-2.4.4 | Ensure send_timeout is set to 10 seconds or less, but not 0nginx · Niveau 1 | nginx | Moyenne | 1 | Automatisée |
| TMA-NGINX-2.5.2 | Ensure default error and index.html pages do not reference NGINXnginx · Niveau 1 | nginx | Moyenne | 1 | Revue manuelle |
| TMA-NGINX-2.5.3 | Ensure hidden file serving is disablednginx · Niveau 1 | nginx | Moyenne | 1 | Automatisée |
| TMA-NGINX-3.1 | Ensure detailed logging is enablednginx · Niveau 1 | nginx | Moyenne | 1 | Revue manuelle |
| TMA-NGINX-3.2 | Ensure access logging is enablednginx · Niveau 1 | nginx | Moyenne | 1 | Automatisée |
| TMA-NGINX-3.3 | Ensure error logging is enabled and set to the info logging levelnginx · Niveau 1 | nginx | Moyenne | 1 | Automatisée |
| TMA-NGINX-4.1.2 | Ensure a trusted certificate and trust chain is installednginx · Niveau 1 | nginx | Moyenne | 1 | Revue manuelle |
| TMA-NGINX-4.1.7 | Ensure Online Certificate Status Protocol (OCSP) stapling is enablednginx · Niveau 1 | nginx | Moyenne | 1 | Automatisée |
| TMA-NGINX-4.1.8 | Ensure HTTP Strict Transport Security (HSTS) is enablednginx · Niveau 1 | nginx | Moyenne | 1 | Automatisée |