Docker
TMA-DOCKER-2.19
Ensure that experimental features are not implemented in production
MédiaNível 1Automatizadadocker
Descrição
Experimental features are not stable and should not run in production. The audit reads Server.Experimental from docker version.
Como é verificado
Método de auditoria: Comando shell
shell
docker version --format '{{.Server.Experimental}}'- Saída esperada
false
Como é corrigido
Método de correção: Orientação ou patch de infraestrutura
Remove "experimental": true from /etc/docker/daemon.json and --experimental from the dockerd start-up flags, then restart the Docker daemon.
Propriedades
- Sistemas operacionais
- Qualquer
- Tags
- dockerdaemon
- Referência
- CIS Docker Benchmark v1.9.0 - 2.19 Ensure that experimental features are not implemented in production
Verificar este host
Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.
shell
tmaegis scan --target docker