Ensure users must authenticate to access the build environment

СреднийУровень 1Ручная проверкаgithub

Описание

Require users to login in to access the build environment - where the orchestrator, the pipeline executer, where the build workers are running, etc. Requiring users to authenticate and disabling anonymous access to the build environment allows organization to track every action on that environment, good or bad, to its actor. Reported as a manual review item: no reliable read-only gh api check exists for this control.

Как проверяется

Метод проверки: Ручная проверка

Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.

Ensure authentication is required to access the build environment. Expected state: Require authentication to access the build environment and disable anonymous access.

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

Require authentication to access the build environment and disable anonymous access.

Свойства

Операционные системы: Любая
Теги: githubbuild-pipelines
Источник: CIS GitHub Benchmark v1.2.0 - 2.1.6 Ensure users must authenticate to access the build environment