Trình khám phá quy tắc
Duyệt mọi quy tắc tăng cường bảo mật trong danh mục. Lọc theo nền tảng, mức độ nghiêm trọng, cấp hồ sơ và khả năng kiểm tra tự động.
Tìm thấy 120 quy tắctrên 16.927Trang 4 / 5
| ID | Tiêu đề | Nền tảng | Mức độ nghiêm trọng | Cấp | Kiểm tra |
|---|---|---|---|---|---|
| TMA-GITHUB-2.3.6 | Ensure pipelines are automatically scanned for misconfigurationsgithub · Cấp 1 | github | Trung bình | 1 | Xem xét thủ công |
| TMA-GITHUB-2.3.7 | Ensure pipelines are automatically scanned for vulnerabilitiesgithub · Cấp 1 | github | Trung bình | 1 | Xem xét thủ công |
| TMA-GITHUB-2.3.8 | Ensure scanners are in place to identify and prevent sensitive data in pipeline filesgithub · Cấp 2 | github | Trung bình | 2 | Tự động |
| TMA-GITHUB-2.4.2 | Ensure all external dependencies used in the build process are lockedgithub · Cấp 1 | github | Trung bình | 1 | Xem xét thủ công |
| TMA-GITHUB-2.4.3 | Ensure dependencies are validated before being usedgithub · Cấp 1 | github | Trung bình | 1 | Xem xét thủ công |
| TMA-GITHUB-2.4.4 | Ensure the build pipeline creates reproducible artifactsgithub · Cấp 1 | github | Trung bình | 1 | Xem xét thủ công |
| TMA-GITHUB-2.4.5 | Ensure pipeline steps produce a Software Bill of Materials (SBOM)github · Cấp 1 | github | Trung bình | 1 | Xem xét thủ công |
| TMA-GITHUB-2.4.6 | Ensure pipeline steps sign the Software Bill of Materials (SBOM) producedgithub · Cấp 1 | github | Trung bình | 1 | Xem xét thủ công |
| TMA-GITHUB-3.1.1 | Ensure third-party artifacts and open-source libraries are verifiedgithub · Cấp 1 | github | Trung bình | 1 | Tự động |
| TMA-GITHUB-3.1.2 | Ensure Software Bill of Materials (SBOM) is required from all third-party suppliersgithub · Cấp 1 | github | Trung bình | 1 | Xem xét thủ công |
| TMA-GITHUB-3.1.4 | Ensure dependencies are monitored between open-source componentsgithub · Cấp 1 | github | Trung bình | 1 | Xem xét thủ công |
| TMA-GITHUB-3.1.5 | Ensure trusted package managers and repositories are defined and prioritizedgithub · Cấp 1 | github | Trung bình | 1 | Xem xét thủ công |
| TMA-GITHUB-3.1.7 | Ensure dependencies are pinned to a specific, verified versiongithub · Cấp 1 | github | Trung bình | 1 | Xem xét thủ công |
| TMA-GITHUB-3.1.8 | Ensure all packages used are more than 60 days oldgithub · Cấp 2 | github | Trung bình | 2 | Xem xét thủ công |
| TMA-GITHUB-3.2.1 | Ensure an organization-wide dependency usage policy is enforcedgithub · Cấp 1 | github | Trung bình | 1 | Xem xét thủ công |
| TMA-GITHUB-3.2.2 | Ensure packages are automatically scanned for known vulnerabilitiesgithub · Cấp 1 | github | Trung bình | 1 | Xem xét thủ công |
| TMA-GITHUB-3.2.3 | Ensure packages are automatically scanned for license implicationsgithub · Cấp 1 | github | Trung bình | 1 | Xem xét thủ công |
| TMA-GITHUB-3.2.4 | Ensure packages are automatically scanned for ownership changegithub · Cấp 1 | github | Trung bình | 1 | Xem xét thủ công |
| TMA-GITHUB-4.1.3 | Ensure only authorized platforms have decryption capabilities of artifactsgithub · Cấp 2 | github | Trung bình | 2 | Xem xét thủ công |
| TMA-GITHUB-4.2.1 | Ensure the authority to certify artifacts is limitedgithub · Cấp 1 | github | Trung bình | 1 | Xem xét thủ công |
| TMA-GITHUB-4.2.2 | Ensure number of permitted users who may upload new artifacts is minimizedgithub · Cấp 1 | github | Trung bình | 1 | Xem xét thủ công |
| TMA-GITHUB-4.2.4 | Ensure user management of the package registry is not localgithub · Cấp 1 | github | Trung bình | 1 | Xem xét thủ công |
| TMA-GITHUB-4.3.2 | Ensure all versions of an existing artifact have their signatures validatedgithub · Cấp 1 | github | Trung bình | 1 | Xem xét thủ công |
| TMA-GITHUB-4.3.3 | Ensure changes in package registry configuration are auditedgithub · Cấp 1 | github | Trung bình | 1 | Xem xét thủ công |
| TMA-GITHUB-4.4.1 | Ensure artifacts contain information about their origingithub · Cấp 1 | github | Trung bình | 1 | Xem xét thủ công |