Ensure changes in package registry configuration are audited

Trung bìnhCấp 1Xem xét thủ cônggithub

Mô tả

Audit changes of the package registry configuration. The package registry is a crucial component in the software supply chain. It stores artifacts with potentially sensitive data that will eventually be deployed and used in production. Reported as a manual review item: no reliable read-only gh api check exists for this control.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

Verify that all changes to the packages registry configuration are audited. Search the audit log with repo category actions Expected state: Audit the changes to the package registry configuration.

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Audit the changes to the package registry configuration.

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: githubartifacts
Tham chiếu: CIS GitHub Benchmark v1.2.0 - 4.3.3 Ensure changes in package registry configuration are audited