ルールエクスプローラー
カタログ内のすべてのハードニングルールを閲覧できます。プラットフォーム、重大度、プロファイルレベル、自動化の可否で絞り込めます。
16,927 件のルールが見つかりました678 ページ中 469 ページ目
| ID | タイトル | プラットフォーム | 重大度 | レベル | チェック |
|---|---|---|---|---|---|
| TMA-MARIADB-1.1 | Place Databases on Non-System Partitionsmariadb · レベル 1 | mariadb | 低 | 1 | 手動レビュー |
| TMA-MARIADB-1.3 | Disable MariaDB Command Historymariadb · レベル 2 | mariadb | 低 | 2 | 自動 |
| TMA-MARIADB-1.7 | Ensure MariaDB is Run Under a Sandbox Environmentmariadb · レベル 2 | mariadb | 低 | 2 | 手動レビュー |
| TMA-MARIADB-2.1.7 | Backup of Configuration and Related Filesmariadb · レベル 1 | mariadb | 低 | 1 | 手動レビュー |
| TMA-MARIADB-2.2 | Dedicate the Machine Running MariaDBmariadb · レベル 1 | mariadb | 低 | 1 | 手動レビュー |
| TMA-MARIADB-2.4 | Do Not Reuse Usernamesmariadb · レベル 1 | mariadb | 低 | 1 | 手動レビュー |
| TMA-MARIADB-4.8 | Ensure 'sql_mode' Contains 'STRICT_ALL_TABLES'mariadb · レベル 2 | mariadb | 低 | 2 | 自動 |
| TMA-MARIADB-6.2 | Ensure Log Files are Stored on a Non-System Partitionmariadb · レベル 1 | mariadb | 低 | 1 | 自動 |
| TMA-MARIADB-6.3 | Ensure 'log_warnings' is Set to '2'mariadb · レベル 2 | mariadb | 低 | 2 | 自動 |
| TMA-MARIADB-8.3 | Set Maximum Connection Limits for Server and per Usermariadb · レベル 1 | mariadb | 低 | 1 | 手動レビュー |
| TMA-MCP-1.2 | Ensure server capability baseline is established and documentedmcp-server · レベル 1 | mcp-server | 高 | 1 | 手動レビュー |
| TMA-MCP-1.4 | Ensure MCP client and server identity metadata is captured and validated against the asset inventorymcp-server · レベル 1 | mcp-server | 高 | 1 | 自動 |
| TMA-MCP-2.4 | Ensure required MCP request metadata headers are present and consistent with the request bodymcp-server · レベル 1 | mcp-server | 高 | 1 | 自動 |
| TMA-MCP-2.5 | Ensure Origin header is validated on all Streamable HTTP requests to prevent DNS rebinding attacksmcp-server · レベル 1 | mcp-server | 高 | 1 | 自動 |
| TMA-MCP-3.1.1 | Ensure stdio server credentials are sourced from the environment or OS credential storemcp-server · レベル 1 | mcp-server | 高 | 1 | 自動 |
| TMA-MCP-3.1.2 | Ensure OIDC/OAuth 2.1 or short-lived API tokens are used for remote serversmcp-server · レベル 1 | mcp-server | 高 | 1 | 手動レビュー |
| TMA-MCP-3.2.3 | Ensure server-provided tool annotations are not relied upon for authorization or HITL gating decisionsmcp-server · レベル 1 | mcp-server | 高 | 1 | 手動レビュー |
| TMA-MCP-3.3.1 | Ensure OAuth tokens are audience-bound to the MCP server using Resource Indicatorsmcp-server · レベル 1 | mcp-server | 高 | 1 | 自動 |
| TMA-MCP-4.1.3 | Ensure Elicitation requests are consented, redacted, and identity-boundmcp-server · レベル 1 | mcp-server | 高 | 1 | 手動レビュー |
| TMA-MCP-4.2.1 | Ensure filesystem scope is restricted to least privilege and enforced by OS-level controlsmcp-server · レベル 1 | mcp-server | 高 | 1 | 手動レビュー |
| TMA-MCP-4.2.3 | Ensure untrusted Resource URIs are not directly dereferenced outside MCP without scheme and destination policymcp-server · レベル 1 | mcp-server | 高 | 1 | 手動レビュー |
| TMA-MCP-4.3.1 | Ensure MCP Apps content is rendered in sandboxed isolation with Content Security Policy enforced from declared metadatamcp-server · レベル 1 | mcp-server | 高 | 1 | 手動レビュー |
| TMA-MCP-4.3.2 | Ensure MCP Apps permission requests default-deny, all app-to-host messages are logged, and high-risk channels are consentedmcp-server · レベル 1 | mcp-server | 高 | 1 | 手動レビュー |
| TMA-MCP-5.1.1 | Ensure tool schemas and argument types are validatedmcp-server · レベル 1 | mcp-server | 高 | 1 | 自動 |
| TMA-MCP-5.1.2 | Ensure resource templates with explicit URI patterns and MIME types are usedmcp-server · レベル 1 | mcp-server | 高 | 1 | 自動 |