Ensure GPG keys are configured

中レベル 1手動レビューros

説明

Most packages managers implement GPG key signing to verify package integrity during installation. Manual review against site policy. Host-level control from the CIS ROS Melodic benchmark (Ubuntu 18.04 robot hosts); run as root.

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

Verify GPG keys are configured correctly for your package manager: # apt-key list

修正方法

修正方法: ガイダンスまたは IaC パッチ

Update your package manager GPG keys in accordance with site policy.

プロパティ

オペレーティングシステム: すべて
タグ: rosros1melodicsystem
参照: CIS ROS Melodic Benchmark v1.0.0 - 1.2.2 Ensure GPG keys are configured