Limit access to deployment configurations

Trung bìnhCấp 1Xem xét thủ cônggithub

Mô tả

Restrict access to the deployment configuration to trusted and qualified users only. Deployment configurations are sensitive in nature. The tiniest mistake can lead to downtime or bugs in production, which can have a direct effect on the product's integrity and customer trust. Reported as a manual review item: no reliable read-only gh api check exists for this control.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

Verify each deployment configuration is accessible only to known and authorized users. Expected state: Restrict access to the deployment configuration to trusted and qualified users.

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Restrict access to the deployment configuration to trusted and qualified users.

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: githubdeployment
Tham chiếu: CIS GitHub Benchmark v1.2.0 - 5.1.4 Limit access to deployment configurations