ルールエクスプローラー
カタログ内のすべてのハードニングルールを閲覧できます。プラットフォーム、重大度、プロファイルレベル、自動化の可否で絞り込めます。
122 件のルールが見つかりました/ 全 16,927 件5 ページ中 3 ページ目
| ID | タイトル | プラットフォーム | 重大度 | レベル | チェック |
|---|---|---|---|---|---|
| TMA-GITLAB-1.4.3 | Ensure the access granted to each installed application is limited to the least privilege neededgitlab · レベル 1 | gitlab | 中 | 1 | 手動レビュー |
| TMA-GITLAB-1.5.1 | Ensure scanners are in place to identify and prevent sensitive data in codegitlab · レベル 2 | gitlab | 中 | 2 | 自動 |
| TMA-GITLAB-1.5.2 | Ensure scanners are in place to secure Continuous Integration (CI) pipeline instructionsgitlab · レベル 2 | gitlab | 中 | 2 | 手動レビュー |
| TMA-GITLAB-1.5.3 | Ensure scanners are in place to secure Infrastructure as Code (IaC) instructionsgitlab · レベル 2 | gitlab | 中 | 2 | 手動レビュー |
| TMA-GITLAB-1.5.4 | Ensure scanners are in place for code vulnerabilitiesgitlab · レベル 2 | gitlab | 中 | 2 | 自動 |
| TMA-GITLAB-1.5.5 | Ensure scanners are in place for open-source vulnerabilities in used packagesgitlab · レベル 2 | gitlab | 中 | 2 | 自動 |
| TMA-GITLAB-1.5.6 | Ensure scanners are in place for open-source license issues in used packagesgitlab · レベル 2 | gitlab | 中 | 2 | 手動レビュー |
| TMA-GITLAB-2.1.2 | Ensure all aspects of the pipeline infrastructure and configuration are immutablegitlab · レベル 1 | gitlab | 中 | 1 | 手動レビュー |
| TMA-GITLAB-2.1.3 | Ensure the build environment is loggedgitlab · レベル 1 | gitlab | 中 | 1 | 手動レビュー |
| TMA-GITLAB-2.1.4 | Ensure the creation of the build environment is automatedgitlab · レベル 1 | gitlab | 中 | 1 | 手動レビュー |
| TMA-GITLAB-2.1.5 | Ensure access to build environments is limitedgitlab · レベル 1 | gitlab | 中 | 1 | 手動レビュー |
| TMA-GITLAB-2.1.6 | Ensure users must authenticate to access the build environmentgitlab · レベル 1 | gitlab | 中 | 1 | 手動レビュー |
| TMA-GITLAB-2.1.8 | Ensure the build infrastructure is automatically scanned for vulnerabilitiesgitlab · レベル 1 | gitlab | 中 | 1 | 手動レビュー |
| TMA-GITLAB-2.2.1 | Ensure build workers are single-usedgitlab · レベル 1 | gitlab | 中 | 1 | 手動レビュー |
| TMA-GITLAB-2.2.2 | Ensure build worker environments and commands are passed and not pulledgitlab · レベル 1 | gitlab | 中 | 1 | 手動レビュー |
| TMA-GITLAB-2.2.3 | Ensure the duties of each build worker are segregatedgitlab · レベル 1 | gitlab | 中 | 1 | 手動レビュー |
| TMA-GITLAB-2.2.4 | Ensure build workers have minimal network connectivitygitlab · レベル 1 | gitlab | 中 | 1 | 手動レビュー |
| TMA-GITLAB-2.2.5 | Ensure run-time security is enforced for build workersgitlab · レベル 1 | gitlab | 中 | 1 | 手動レビュー |
| TMA-GITLAB-2.2.6 | Ensure build workers are automatically scanned for vulnerabilitiesgitlab · レベル 1 | gitlab | 中 | 1 | 手動レビュー |
| TMA-GITLAB-2.2.7 | Ensure build workers' deployment configuration is stored in a version control platformgitlab · レベル 1 | gitlab | 中 | 1 | 手動レビュー |
| TMA-GITLAB-2.2.8 | Ensure resource consumption of build workers is monitoredgitlab · レベル 1 | gitlab | 中 | 1 | 手動レビュー |
| TMA-GITLAB-2.3.1 | Ensure all build steps are defined as codegitlab · レベル 1 | gitlab | 中 | 1 | 手動レビュー |
| TMA-GITLAB-2.3.2 | Ensure steps have clearly defined build stage input and outputgitlab · レベル 1 | gitlab | 中 | 1 | 手動レビュー |
| TMA-GITLAB-2.3.3 | Ensure output is written to a separate, secured storage repositorygitlab · レベル 1 | gitlab | 中 | 1 | 手動レビュー |
| TMA-GITLAB-2.3.5 | Ensure access to build process triggering is minimizedgitlab · レベル 1 | gitlab | 中 | 1 | 手動レビュー |