TMA-SSC-4.2.3

Ensure user access to the package registry utilizes Multi-Factor Authentication (MFA)

CaoCấp 1Xem xét thủ côngsupply-chain

Mô tả

Enforce Multi-Factor Authentication (MFA) for user access to the package registry. By default, every user authenticates to the system by password only. If a user’s password is compromised, the user account and all its related packages are in danger of data theft and malicious builds. It is therefore recommended that each user enables Multi-Factor Authentication. This additional step guarantees that the account stays secure even if the user’s password is compromised, as it adds another layer of authentication.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

For each package registry in use, verify that Multi-Factor Authentication is enforced and is the only way to authenticate.

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

For each package registry in use, enforce Multi-Factor Authentication as the only way to authenticate. 50 CIS Software Supply Chain Security Guide

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: access-controlauthdevsecopsmfasupply-chain
Tham chiếu: CIS Software Supply Chain Security Guide Benchmark v1.0.0 - 4.2.3 Ensure user access to the package registry utilizes Multi-Factor Authentication (MFA)