CyberStrikeus/CyberStrike - الصفحة ١٥٩

cis-docker-2-4

Ensure Docker is allowed to make changes to iptables

لغة النص الأصلي: الإنجليزية

cis-docker-2-5

Ensure insecure registries are not used

لغة النص الأصلي: الإنجليزية

cis-docker-2-6

Ensure aufs storage driver is not used

لغة النص الأصلي: الإنجليزية

cis-docker-2-7

Ensure devicemapper storage driver is not used

لغة النص الأصلي: الإنجليزية

cis-docker-2-8

Ensure TLS authentication for Docker daemon is configured

لغة النص الأصلي: الإنجليزية

cis-docker-2-9

Ensure the default ulimit is configured appropriately

لغة النص الأصلي: الإنجليزية

cis-docker-4-1

Ensure that a user for the container has been created

لغة النص الأصلي: الإنجليزية

cis-docker-4-10

Ensure secrets are not stored in Dockerfiles

لغة النص الأصلي: الإنجليزية

cis-docker-4-11

Ensure only verified packages are installed

لغة النص الأصلي: الإنجليزية

cis-docker-4-12

Ensure all signed artifacts are validated

لغة النص الأصلي: الإنجليزية

cis-docker-4-2

Ensure that containers use only trusted base images

لغة النص الأصلي: الإنجليزية

cis-docker-4-3

Ensure that unnecessary packages are not installed in the container

لغة النص الأصلي: الإنجليزية

cis-docker-4-4

Ensure images are scanned and rebuilt to include security patches

لغة النص الأصلي: الإنجليزية

cis-docker-4-5

Ensure Content trust for Docker is Enabled

لغة النص الأصلي: الإنجليزية

cis-docker-4-6

Ensure that HEALTHCHECK instructions have been added to container images

لغة النص الأصلي: الإنجليزية

cis-docker-4-7

Ensure update instructions are not used alone in Dockerfiles

لغة النص الأصلي: الإنجليزية

cis-docker-4-8

Ensure setuid and setgid permissions are removed

لغة النص الأصلي: الإنجليزية

cis-docker-4-9

Ensure that COPY is used instead of ADD in Dockerfiles

لغة النص الأصلي: الإنجليزية

cis-docker-5-1

Ensure swarm mode is not Enabled, if not needed

لغة النص الأصلي: الإنجليزية

cis-docker-5-10

Ensure that the host's network namespace is not shared

لغة النص الأصلي: الإنجليزية

cis-docker-5-11

Ensure that the memory usage for containers is limited

لغة النص الأصلي: الإنجليزية

cis-docker-5-12

Ensure that CPU priority is set appropriately on containers

لغة النص الأصلي: الإنجليزية

cis-docker-5-13

Ensure that the container's root filesystem is mounted as read only

لغة النص الأصلي: الإنجليزية

cis-docker-5-14

Ensure that incoming container traffic is bound to a specific host interface

لغة النص الأصلي: الإنجليزية

cis-docker-5-15

Ensure that the 'on-failure' container restart policy is set to '5'

لغة النص الأصلي: الإنجليزية

cis-docker-5-16

Ensure that the host's process namespace is not shared

لغة النص الأصلي: الإنجليزية

cis-docker-5-2

Ensure that, if applicable, an AppArmor Profile is enabled

لغة النص الأصلي: الإنجليزية

cis-docker-5-3

Ensure that, if applicable, SELinux security options are set

لغة النص الأصلي: الإنجليزية

cis-docker-5-4

Ensure that Linux kernel capabilities are restricted within containers

لغة النص الأصلي: الإنجليزية

cis-docker-5-5

Ensure that privileged containers are not used

لغة النص الأصلي: الإنجليزية

cis-docker-5-6

Ensure sensitive host system directories are not mounted on containers

لغة النص الأصلي: الإنجليزية

cis-docker-5-7

Ensure sshd is not run within containers

لغة النص الأصلي: الإنجليزية

cis-docker-5-8

Ensure privileged ports are not mapped within containers

لغة النص الأصلي: الإنجليزية

cis-docker-5-9

Ensure that only needed ports are open on the container

لغة النص الأصلي: الإنجليزية

cis-tomcat101-4-10

Restrict access to Tomcat context.xml

لغة النص الأصلي: الإنجليزية

cis-tomcat101-4-11

Restrict access to Tomcat logging.properties

لغة النص الأصلي: الإنجليزية

cis-tomcat101-4-12

Restrict access to Tomcat server.xml

لغة النص الأصلي: الإنجليزية

cis-tomcat101-4-13

Restrict access to Tomcat tomcat-users.xml

لغة النص الأصلي: الإنجليزية

cis-tomcat101-4-14

Restrict access to Tomcat web.xml

لغة النص الأصلي: الإنجليزية

cis-tomcat101-4-15

Restrict access to jaspic-providers.xml

لغة النص الأصلي: الإنجليزية