ルールエクスプローラー
カタログ内のすべてのハードニングルールを閲覧できます。プラットフォーム、重大度、プロファイルレベル、自動化の可否で絞り込めます。
122 件のルールが見つかりました/ 全 16,927 件5 ページ中 5 ページ目
| ID | タイトル | プラットフォーム | 重大度 | レベル | チェック |
|---|---|---|---|---|---|
| TMA-GITLAB-5.1.1 | Ensure deployment configuration files are separated from source codegitlab · レベル 2 | gitlab | 中 | 2 | 手動レビュー |
| TMA-GITLAB-5.1.2 | Ensure changes in deployment configuration are auditedgitlab · レベル 1 | gitlab | 中 | 1 | 手動レビュー |
| TMA-GITLAB-5.1.3 | Ensure scanners are in place to identify and prevent sensitive data in deployment configurationgitlab · レベル 1 | gitlab | 中 | 1 | 手動レビュー |
| TMA-GITLAB-5.1.4 | Limit access to deployment configurationsgitlab · レベル 1 | gitlab | 中 | 1 | 手動レビュー |
| TMA-GITLAB-5.1.5 | Scan Infrastructure as Code (IaC)gitlab · レベル 2 | gitlab | 中 | 2 | 手動レビュー |
| TMA-GITLAB-5.1.6 | Ensure deployment configuration manifests are verifiedgitlab · レベル 1 | gitlab | 中 | 1 | 手動レビュー |
| TMA-GITLAB-5.1.7 | Ensure deployment configuration manifests are pinned to a specific, verified versiongitlab · レベル 1 | gitlab | 中 | 1 | 手動レビュー |
| TMA-GITLAB-5.2.1 | Ensure deployments are automatedgitlab · レベル 1 | gitlab | 中 | 1 | 手動レビュー |
| TMA-GITLAB-5.2.2 | Ensure the deployment environment is reproduciblegitlab · レベル 1 | gitlab | 中 | 1 | 手動レビュー |
| TMA-GITLAB-5.2.3 | Ensure access to production environment is limitedgitlab · レベル 1 | gitlab | 中 | 1 | 手動レビュー |
| TMA-GITLAB-1.1.1 | Ensure any changes to code are tracked in a version control platformgitlab · レベル 1 | gitlab | 低 | 1 | 手動レビュー |
| TMA-GITLAB-1.1.8 | Ensure inactive branches are periodically reviewed and removedgitlab · レベル 1 | gitlab | 低 | 1 | 手動レビュー |
| TMA-GITLAB-1.2.5 | Ensure all copies (forks) of code are tracked and accounted forgitlab · レベル 1 | gitlab | 低 | 1 | 手動レビュー |
| TMA-GITLAB-1.2.6 | Ensure all code projects are tracked for changes in visibility statusgitlab · レベル 1 | gitlab | 低 | 1 | 手動レビュー |
| TMA-GITLAB-1.2.7 | Ensure inactive repositories are reviewed and archived periodicallygitlab · レベル 1 | gitlab | 低 | 1 | 手動レビュー |
| TMA-GITLAB-1.3.1 | Ensure inactive users are reviewed and removed periodicallygitlab · レベル 2 | gitlab | 低 | 2 | 手動レビュー |
| TMA-GITLAB-1.3.13 | Ensure anomalous code behavior is trackedgitlab · レベル 1 | gitlab | 低 | 1 | 手動レビュー |
| TMA-GITLAB-1.4.2 | Ensure stale applications are reviewed and inactive ones are removedgitlab · レベル 1 | gitlab | 低 | 1 | 手動レビュー |
| TMA-GITLAB-1.5.7 | Ensure scanners are in place for web application runtime security weaknessesgitlab · レベル 2 | gitlab | 低 | 2 | 手動レビュー |
| TMA-GITLAB-1.5.8 | Ensure scanners are in place for API runtime security weaknessesgitlab · レベル 2 | gitlab | 低 | 2 | 手動レビュー |
| TMA-GITLAB-2.1.1 | Ensure each pipeline has a single responsibilitygitlab · レベル 2 | gitlab | 低 | 2 | 手動レビュー |
| TMA-GITLAB-2.3.4 | Ensure changes to pipeline files are tracked and reviewedgitlab · レベル 1 | gitlab | 低 | 1 | 手動レビュー |