TMA-GITHUB-3.2.4
Ensure packages are automatically scanned for ownership change
СреднийУровень 1Ручная проверкаgithub
Описание
Scan every package automatically for ownership change. A change in package ownership is not a regular action. In some cases it can lead to a massive problem (for example, the "event-stream" incident). Reported as a manual review item: no reliable read-only gh api check exists for this control.
Как проверяется
Метод проверки: Ручная проверка
Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.
Ensure automatic scanning of packages for ownership change is set. Expected state: Set automatic scanning of packages for ownership change.
Как исправляется
Метод исправления: Рекомендация или патч инфраструктуры
Set automatic scanning of packages for ownership change.
Свойства
- Операционные системы
- Любая
- Теги
- githubdependencies
- Источник
- CIS GitHub Benchmark v1.2.0 - 3.2.4 Ensure packages are automatically scanned for ownership change