ルールエクスプローラー
カタログ内のすべてのハードニングルールを閲覧できます。プラットフォーム、重大度、プロファイルレベル、自動化の可否で絞り込めます。
120 件のルールが見つかりました/ 全 11,219 件5 ページ中 5 ページ目
| ID | タイトル | プラットフォーム | 重大度 | レベル | チェック |
|---|---|---|---|---|---|
| TMA-GITHUB-5.1.1 | Ensure deployment configuration files are separated from source codegithub · レベル 2 | github | 中 | 2 | 手動レビュー |
| TMA-GITHUB-5.1.2 | Ensure changes in deployment configuration are auditedgithub · レベル 1 | github | 中 | 1 | 手動レビュー |
| TMA-GITHUB-5.1.3 | Ensure scanners are in place to identify and prevent sensitive data in deployment configurationgithub · レベル 1 | github | 中 | 1 | 手動レビュー |
| TMA-GITHUB-5.1.4 | Limit access to deployment configurationsgithub · レベル 1 | github | 中 | 1 | 手動レビュー |
| TMA-GITHUB-5.1.5 | Scan Infrastructure as Code (IaC)github · レベル 2 | github | 中 | 2 | 手動レビュー |
| TMA-GITHUB-5.1.6 | Ensure deployment configuration manifests are verifiedgithub · レベル 1 | github | 中 | 1 | 手動レビュー |
| TMA-GITHUB-5.1.7 | Ensure deployment configuration manifests are pinned to a specific, verified versiongithub · レベル 1 | github | 中 | 1 | 手動レビュー |
| TMA-GITHUB-5.2.1 | Ensure deployments are automatedgithub · レベル 1 | github | 中 | 1 | 手動レビュー |
| TMA-GITHUB-5.2.2 | Ensure the deployment environment is reproduciblegithub · レベル 1 | github | 中 | 1 | 手動レビュー |
| TMA-GITHUB-5.2.3 | Ensure access to production environment is limitedgithub · レベル 1 | github | 中 | 1 | 手動レビュー |
| TMA-GITHUB-1.1.1 | Ensure any changes to code are tracked in a version control platformgithub · レベル 1 | github | 低 | 1 | 手動レビュー |
| TMA-GITHUB-1.1.8 | Ensure inactive branches are periodically reviewed and removedgithub · レベル 1 | github | 低 | 1 | 手動レビュー |
| TMA-GITHUB-1.2.5 | Ensure all copies (forks) of code are tracked and accounted forgithub · レベル 1 | github | 低 | 1 | 手動レビュー |
| TMA-GITHUB-1.2.6 | Ensure all code projects are tracked for changes in visibility statusgithub · レベル 1 | github | 低 | 1 | 手動レビュー |
| TMA-GITHUB-1.2.7 | Ensure inactive repositories are reviewed and archived periodicallygithub · レベル 1 | github | 低 | 1 | 手動レビュー |
| TMA-GITHUB-1.3.1 | Ensure inactive users are reviewed and removed periodicallygithub · レベル 2 | github | 低 | 2 | 手動レビュー |
| TMA-GITHUB-1.3.13 | Ensure anomalous code behavior is trackedgithub · レベル 1 | github | 低 | 1 | 手動レビュー |
| TMA-GITHUB-1.4.2 | Ensure stale applications are reviewed and inactive ones are removedgithub · レベル 1 | github | 低 | 1 | 手動レビュー |
| TMA-GITHUB-2.1.1 | Ensure each pipeline has a single responsibilitygithub · レベル 2 | github | 低 | 2 | 手動レビュー |
| TMA-GITHUB-2.3.4 | Ensure changes to pipeline files are tracked and reviewedgithub · レベル 1 | github | 低 | 1 | 手動レビュー |