TMA-GITHUB-3.2.2
Ensure packages are automatically scanned for known vulnerabilities
Trung bìnhCấp 1Xem xét thủ cônggithub
Mô tả
Automatically scan every package for vulnerabilities. Automatic scanning for vulnerabilities detects known vulnerabilities in packages and dependencies in use, allowing faster patching when one is found. Reported as a manual review item: no reliable read-only gh api check exists for this control.
Cách kiểm tra
Phương pháp kiểm tra: Xem xét thủ công
Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.
Ensure automatic scanning of packages for vulnerabilities is enabled. Expected state: Set automatic scanning of packages for vulnerabilities.
Cách khắc phục
Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng
Set automatic scanning of packages for vulnerabilities.
Thuộc tính
- Hệ điều hành
- Bất kỳ
- Thẻ
- githubdependencies
- Tham chiếu
- CIS GitHub Benchmark v1.2.0 - 3.2.2 Ensure packages are automatically scanned for known vulnerabilities