Каталог правил
Просматривайте все правила укрепления защиты в каталоге. Фильтруйте по платформе, критичности, уровню профиля и возможности автоматической проверки.
Найдено 46 правилиз 16 927Страница 1 из 2
| ID | Название | Платформа | Критичность | Уровень | Проверка |
|---|---|---|---|---|---|
| TMA-NGINX-2.2.1 | Ensure that NGINX is run using a non-privileged, dedicated service accountnginx · Уровень 1 | nginx | Высокий | 1 | Автоматическая |
| TMA-NGINX-2.3.1 | Ensure NGINX directories and files are owned by rootnginx · Уровень 1 | nginx | Высокий | 1 | Автоматическая |
| TMA-NGINX-4.1.1 | Ensure HTTP is redirected to HTTPSnginx · Уровень 1 | nginx | Высокий | 1 | Автоматическая |
| TMA-NGINX-4.1.3 | Ensure private key permissions are restrictednginx · Уровень 1 | nginx | Высокий | 1 | Автоматическая |
| TMA-NGINX-4.1.4 | Ensure only modern TLS protocols are usednginx · Уровень 1 | nginx | Высокий | 1 | Автоматическая |
| TMA-NGINX-4.1.5 | Disable weak ciphersnginx · Уровень 1 | nginx | Высокий | 1 | Автоматическая |
| TMA-NGINX-1.1.1 | Ensure NGINX is installednginx · Уровень 1 | nginx | Средний | 1 | Автоматическая |
| TMA-NGINX-1.2.1 | Ensure package manager repositories are properly configurednginx · Уровень 1 | nginx | Средний | 1 | Ручная проверка |
| TMA-NGINX-1.2.2 | Ensure the latest software package is installednginx · Уровень 1 | nginx | Средний | 1 | Ручная проверка |
| TMA-NGINX-2.1.1 | Ensure only required dynamic modules are loadednginx · Уровень 1 | nginx | Средний | 1 | Ручная проверка |
| TMA-NGINX-2.2.2 | Ensure the NGINX service account is lockednginx · Уровень 1 | nginx | Средний | 1 | Автоматическая |
| TMA-NGINX-2.2.3 | Ensure the NGINX service account has an invalid shellnginx · Уровень 1 | nginx | Средний | 1 | Автоматическая |
| TMA-NGINX-2.3.2 | Ensure access to NGINX directories and files is restrictednginx · Уровень 1 | nginx | Средний | 1 | Автоматическая |
| TMA-NGINX-2.4.1 | Ensure NGINX only listens for network connections on authorized portsnginx · Уровень 1 | nginx | Средний | 1 | Ручная проверка |
| TMA-NGINX-2.4.2 | Ensure requests for unknown host names are rejectednginx · Уровень 1 | nginx | Средний | 1 | Автоматическая |
| TMA-NGINX-2.4.3 | Ensure keepalive_timeout is 10 seconds or less, but not 0nginx · Уровень 1 | nginx | Средний | 1 | Автоматическая |
| TMA-NGINX-2.4.4 | Ensure send_timeout is set to 10 seconds or less, but not 0nginx · Уровень 1 | nginx | Средний | 1 | Автоматическая |
| TMA-NGINX-2.5.2 | Ensure default error and index.html pages do not reference NGINXnginx · Уровень 1 | nginx | Средний | 1 | Ручная проверка |
| TMA-NGINX-2.5.3 | Ensure hidden file serving is disablednginx · Уровень 1 | nginx | Средний | 1 | Автоматическая |
| TMA-NGINX-3.1 | Ensure detailed logging is enablednginx · Уровень 1 | nginx | Средний | 1 | Ручная проверка |
| TMA-NGINX-3.2 | Ensure access logging is enablednginx · Уровень 1 | nginx | Средний | 1 | Автоматическая |
| TMA-NGINX-3.3 | Ensure error logging is enabled and set to the info logging levelnginx · Уровень 1 | nginx | Средний | 1 | Автоматическая |
| TMA-NGINX-4.1.2 | Ensure a trusted certificate and trust chain is installednginx · Уровень 1 | nginx | Средний | 1 | Ручная проверка |
| TMA-NGINX-4.1.7 | Ensure Online Certificate Status Protocol (OCSP) stapling is enablednginx · Уровень 1 | nginx | Средний | 1 | Автоматическая |
| TMA-NGINX-4.1.8 | Ensure HTTP Strict Transport Security (HSTS) is enablednginx · Уровень 1 | nginx | Средний | 1 | Автоматическая |