Ensure Source Code Management (SCM) email notifications are restricted to verified domains

CaoCấp 1Xem xét thủ côngsupply-chain

Mô tả

Restrict the organization’s Source Code Management (SCM) email notifications to approved domains only. Restricting Source Code Management email notifications to verified domains only prevents data leaks, as personal emails and custom domains are more prone to account takeover via DNS hijacking or password breach. Note Only members with approved email would be able to receive Source Code Management notifications.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

Ensure Source Code Management email notifications are restricted to approved domains only.

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Restrict Source Code Management email notifications to approved domains only.

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: devsecopssupply-chain
Tham chiếu: CIS Software Supply Chain Security Guide Benchmark v1.0.0 - 1.3.10 Ensure Source Code Management (SCM) email notifications are restricted to verified domains