Explorateur de règles
Parcourez toutes les règles de durcissement du catalogue. Filtrez par plateforme, gravité, niveau de profil et selon que la vérification peut être automatisée.
115 règles trouvéessur 16 927Page 1 sur 5
| ID | Titre | Plateforme | Gravité | Niveau | Vérification |
|---|---|---|---|---|---|
| TMA-OPENSHIFT-1.2.1 | Ensure that anonymous requests are authorizedopenshift · Niveau 1 | openshift | Critique | 1 | Revue manuelle |
| TMA-OPENSHIFT-1.2.5 | Ensure that the --authorization-mode argument is not set to AlwaysAllowopenshift · Niveau 1 | openshift | Critique | 1 | Revue manuelle |
| TMA-OPENSHIFT-4.2.2 | Ensure that the --anonymous-auth argument is set to falseopenshift · Niveau 1 | openshift | Critique | 1 | Automatisée |
| TMA-OPENSHIFT-4.2.3 | Ensure that the --authorization-mode argument is not set to AlwaysAllowopenshift · Niveau 1 | openshift | Critique | 1 | Automatisée |
| TMA-OPENSHIFT-5.1.1 | Ensure that the cluster-admin role is only used where requiredopenshift · Niveau 1 | openshift | Critique | 1 | Revue manuelle |
| TMA-OPENSHIFT-5.2.1 | Minimize the admission of privileged containersopenshift · Niveau 1 | openshift | Critique | 1 | Revue manuelle |
| TMA-OPENSHIFT-1.1.7 | Ensure that the etcd pod specification file permissions are set to 600 or more restrictiveopenshift · Niveau 1 | openshift | Élevée | 1 | Revue manuelle |
| TMA-OPENSHIFT-1.1.8 | Ensure that the etcd pod specification file ownership is set to root:rootopenshift · Niveau 1 | openshift | Élevée | 1 | Revue manuelle |
| TMA-OPENSHIFT-1.1.11 | Ensure that the etcd data directory permissions are set to 700 or more restrictiveopenshift · Niveau 1 | openshift | Élevée | 1 | Revue manuelle |
| TMA-OPENSHIFT-1.1.12 | Ensure that the etcd data directory ownership is set to root:rootopenshift · Niveau 1 | openshift | Élevée | 1 | Revue manuelle |
| TMA-OPENSHIFT-1.1.20 | Ensure that the OpenShift PKI certificate file permissions are set to 600 or more restrictiveopenshift · Niveau 1 | openshift | Élevée | 1 | Revue manuelle |
| TMA-OPENSHIFT-1.2.3 | Ensure that the kubelet uses certificates to authenticateopenshift · Niveau 1 | openshift | Élevée | 1 | Revue manuelle |
| TMA-OPENSHIFT-1.2.4 | Verify that the kubelet certificate authority is set as appropriateopenshift · Niveau 1 | openshift | Élevée | 1 | Revue manuelle |
| TMA-OPENSHIFT-1.2.6 | Verify that RBAC is enabledopenshift · Niveau 1 | openshift | Élevée | 1 | Revue manuelle |
| TMA-OPENSHIFT-1.2.13 | Ensure that the admission control plugin NodeRestriction is setopenshift · Niveau 1 | openshift | Élevée | 1 | Revue manuelle |
| TMA-OPENSHIFT-1.2.17 | Ensure that the healthz endpoint is protected by RBACopenshift · Niveau 1 | openshift | Élevée | 1 | Revue manuelle |
| TMA-OPENSHIFT-1.2.24 | Ensure that the --service-account-key-file argument is set as appropriateopenshift · Niveau 1 | openshift | Élevée | 1 | Revue manuelle |
| TMA-OPENSHIFT-1.2.25 | Ensure that the --etcd-certfile and --etcd-keyfile arguments are set as appropriateopenshift · Niveau 1 | openshift | Élevée | 1 | Revue manuelle |
| TMA-OPENSHIFT-1.2.26 | Ensure that the --tls-cert-file and --tls-private-key-file arguments are set as appropriateopenshift · Niveau 1 | openshift | Élevée | 1 | Revue manuelle |
| TMA-OPENSHIFT-1.2.27 | Ensure that the --client-ca-file argument is set as appropriateopenshift · Niveau 1 | openshift | Élevée | 1 | Revue manuelle |
| TMA-OPENSHIFT-1.2.28 | Ensure that the --etcd-cafile argument is set as appropriateopenshift · Niveau 1 | openshift | Élevée | 1 | Revue manuelle |
| TMA-OPENSHIFT-1.2.29 | Ensure that encryption providers are appropriately configuredopenshift · Niveau 1 | openshift | Élevée | 1 | Revue manuelle |
| TMA-OPENSHIFT-1.3.1 | Ensure that controller manager healthz endpoints are protected by RBACopenshift · Niveau 1 | openshift | Élevée | 1 | Revue manuelle |
| TMA-OPENSHIFT-1.3.3 | Ensure that the --service-account-private-key-file argument is set as appropriateopenshift · Niveau 1 | openshift | Élevée | 1 | Revue manuelle |
| TMA-OPENSHIFT-1.4.1 | Ensure that the healthz endpoints for the scheduler are protected by RBACopenshift · Niveau 1 | openshift | Élevée | 1 | Revue manuelle |