GitHub
TMA-GITHUB-2.3.5
Ensure access to build process triggering is minimized
MédiaNível 1Revisão manualgithub
Descrição
Restrict access to pipeline triggers. Build pipelines are used for multiple reasons. Some are very sensitive, such as pipelines which deploy to production. In order to protect the environment from malicious acts or human mistakes, such as a developer ... Reported as a manual review item: no reliable read-only gh api check exists for this control.
Como é verificado
Método de auditoria: Revisão manual
Esta recomendação não pode ser verificada automaticamente. Uma varredura a lista com estas instruções quando você passa --include-manual.
For every pipeline in use, verify only the necessary users have permission to trigger it. Expected state: For every pipeline in use, grant only the necessary users permission to trigger it.
Como é corrigido
Método de correção: Orientação ou patch de infraestrutura
For every pipeline in use, grant only the necessary users permission to trigger it.
Propriedades
- Sistemas operacionais
- Qualquer
- Tags
- githubbuild-pipelines
- Referência
- CIS GitHub Benchmark v1.2.0 - 2.3.5 Ensure access to build process triggering is minimized