Explorateur de règles
Parcourez toutes les règles de durcissement du catalogue. Filtrez par plateforme, gravité, niveau de profil et selon que la vérification peut être automatisée.
113 règles trouvéessur 11 219Page 1 sur 5
| ID | Titre | Plateforme | Gravité | Niveau | Vérification |
|---|---|---|---|---|---|
| TMA-WEBSPHERE-1.1 | Ensure root does not have ownership of Websphere Liberty binarieswebsphere · Niveau 1 | websphere | Élevée | 1 | Revue manuelle |
| TMA-WEBSPHERE-2.1 | Ensure 'displayAuthenticationRealm' is set to 'false'websphere · Niveau 1 | websphere | Élevée | 1 | Automatisée |
| TMA-WEBSPHERE-2.3 | Ensure that the LDAP connection uses TLSwebsphere · Niveau 1 | websphere | Élevée | 1 | Automatisée |
| TMA-WEBSPHERE-3.2 | Ensure JDK Security Manager is Enabledwebsphere · Niveau 2 | websphere | Élevée | 2 | Automatisée |
| TMA-WEBSPHERE-4.1.2.2 | Ensure 'ssoDomainNames' attribute is configured for the authentication cookies.websphere · Niveau 1 | websphere | Élevée | 1 | Automatisée |
| TMA-WEBSPHERE-4.1.2.4 | Ensure 'ssoRequiresSSL' secure attribute is set to 'true' for the LTPA Cookieswebsphere · Niveau 1 | websphere | Élevée | 1 | Automatisée |
| TMA-WEBSPHERE-4.1.2.6 | Ensure 'httpOnlyCookies' HttpOnly attribute is set to 'True' for the authentication cookieswebsphere · Niveau 1 | websphere | Élevée | 1 | Automatisée |
| TMA-WEBSPHERE-4.2.2 | Ensure 'sslProtocol' is set to the latest versions of TLS (Transport Layer Security)websphere · Niveau 1 | websphere | Élevée | 1 | Automatisée |
| TMA-WEBSPHERE-4.2.4 | Ensure that outbound TLS configurations are specifiedwebsphere · Niveau 1 | websphere | Élevée | 1 | Automatisée |
| TMA-WEBSPHERE-4.2.7 | Ensure Hostname verification for TLS communication is enabledwebsphere · Niveau 1 | websphere | Élevée | 1 | Automatisée |
| TMA-WEBSPHERE-4.2.10 | Ensure mutual TLS authentication is enabledwebsphere · Niveau 2 | websphere | Élevée | 2 | Automatisée |
| TMA-WEBSPHERE-4.2.11 | Ensure that strong algorithms are used for TLS certificates.websphere · Niveau 1 | websphere | Élevée | 1 | Revue manuelle |
| TMA-WEBSPHERE-4.2.13 | Ensure that hardware crypto cards/modules (HSM) are used to store SSL/TLS certificateswebsphere · Niveau 2 | websphere | Élevée | 2 | Revue manuelle |
| TMA-WEBSPHERE-4.2.14 | Ensure SP800-131a recommendation is used for stronger cryptographic keys and more robust algorithms.websphere · Niveau 2 | websphere | Élevée | 2 | Revue manuelle |
| TMA-WEBSPHERE-4.2.15 | Ensure that the Federal Information Processing Standards (FIPS) are used for the cryptographic moduleswebsphere · Niveau 2 | websphere | Élevée | 2 | Revue manuelle |
| TMA-WEBSPHERE-4.3.1 | Ensure 'signatureAlgorithm' asymmetric key algorithm is set for encrypting the JSON Web Tokenswebsphere · Niveau 1 | websphere | Élevée | 1 | Automatisée |
| TMA-WEBSPHERE-4.3.6 | Ensure 'signatureAlgorithm' is set to a secure algorithm in OIDC Relying Party (RP)websphere · Niveau 1 | websphere | Élevée | 1 | Automatisée |
| TMA-WEBSPHERE-4.3.7 | Ensure 'signatureAlgorithm' is set to a secure algorithm in OIDC Provider (OP)websphere · Niveau 1 | websphere | Élevée | 1 | Automatisée |
| TMA-WEBSPHERE-4.3.8 | Ensure 'httpsRequired' is set to 'true' in OIDC Relying Party (RP)websphere · Niveau 1 | websphere | Élevée | 1 | Automatisée |
| TMA-WEBSPHERE-4.3.9 | Ensure 'tokenEndpointAuthMethodsSupported' is set to a valid authentication method in OIDC Provider (OP)websphere · Niveau 1 | websphere | Élevée | 1 | Automatisée |
| TMA-WEBSPHERE-4.3.12 | Ensure 'clientSecretEncoding' is set to a strong encoding type in OAuth 2.0websphere · Niveau 1 | websphere | Élevée | 1 | Automatisée |
| TMA-WEBSPHERE-4.3.13 | Ensure 'httpsRequired' is set to 'true' in OAuth 2.0websphere · Niveau 1 | websphere | Élevée | 1 | Automatisée |
| TMA-WEBSPHERE-4.3.15 | Ensure 'httpsRequired' is set to 'true' in SAMLwebsphere · Niveau 1 | websphere | Élevée | 1 | Automatisée |
| TMA-WEBSPHERE-4.4.5 | Ensure 'logoutOnHttpSessionExpire' is set to 'true'websphere · Niveau 1 | websphere | Élevée | 1 | Automatisée |
| TMA-WEBSPHERE-4.4.14 | Ensure 'invalidateOnUnauthorizedSessionRequestException' is set to 'false'websphere · Niveau 1 | websphere | Élevée | 1 | Automatisée |