TMA-GITLAB-4.4.1

Ensure artifacts contain information about their origin

Trung bìnhCấp 1Xem xét thủ cônggitlab

Mô tả

When delivering artifacts, ensure they have information about their origin. This may be done by providing a Software Bill of Manufacture (SBOM) or some metadata files. Information about artifact origin can be used for verification purposes. Having this kind of information allows the user to decide if the organization supplying the artifact is trusted. In a case of potential vulnerability or version update, this can be used to verify that the organization issuing it is the actual origin and not someone else. If users need to report problems with the artifact, they will have an address to contact as well.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

For each artifact, ensure it has information about its origin.

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

For each artifact supplied, supply information about its origin. For each artifact in use, ask for information about its origin.

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: devsecopsgitlab
Tham chiếu: CIS GitLab Benchmark v1.0.1 - 4.4.1 Ensure artifacts contain information about their origin