TMA-SSC-1.1.16
Ensure force push code to branches is denied
Descrição
The “force push” option allows users with “push” permissions to force their changes directly to the branch without a pull request, and thus should be disabled. The “force push” option allows users to override the existing code with their own code. This can lead to both intentional and unintentional data loss, as well as data infection with malicious code. Disabling the “force push” option prohibits users from forcing their changes to the main branch, which ultimately prevents malicious code from entering source code. Note Users cannot “force push” to protected branches.
Como é verificado
Método de auditoria: Revisão manual
Esta recomendação não pode ser verificada automaticamente. Uma varredura a lista com estas instruções quando você passa --include-manual.
For each repository in use, validate that no one can “force push” code.
Como é corrigido
Método de correção: Orientação ou patch de infraestrutura
For each repository in use, block the option to “force push” code.
Propriedades
- Sistemas operacionais
- Qualquer
- Tags
- branch-protectiondevsecopssupply-chain
- Referência
- CIS Software Supply Chain Security Guide Benchmark v1.0.0 - 1.1.16 Ensure force push code to branches is denied