Docker
TMA-DOCKER-2.19
Ensure that experimental features are not implemented in production
中レベル 1自動docker
説明
Experimental features are not stable and should not run in production. The audit reads Server.Experimental from docker version.
チェック方法
監査方法: シェルコマンド
shell
docker version --format '{{.Server.Experimental}}'- 期待される出力
false
修正方法
修正方法: ガイダンスまたは IaC パッチ
Remove "experimental": true from /etc/docker/daemon.json and --experimental from the dockerd start-up flags, then restart the Docker daemon.
プロパティ
- オペレーティングシステム
- すべて
- タグ
- dockerdaemon
- 参照
- CIS Docker Benchmark v1.9.0 - 2.19 Ensure that experimental features are not implemented in production
このホストをチェック
監査が許可されているマシンで実行してください。スキャンは読み取り専用です。
shell
tmaegis scan --target docker