CyberStrikeus/CyberStrike - الصفحة ٤٠

cis-docker-v170-3-19

Ensure that the /etc/default/docker file ownership is set to root:root

لغة النص الأصلي: الإنجليزية

cis-docker-v170-3-2

Ensure that docker.service file permissions are appropriately set

لغة النص الأصلي: الإنجليزية

cis-docker-v170-3-20

Ensure that the /etc/default/docker file permissions are set to 644 or more restrictively

لغة النص الأصلي: الإنجليزية

cis-docker-v170-3-21

Ensure that the /etc/sysconfig/docker file permissions are set to 644 or more restrictively

لغة النص الأصلي: الإنجليزية

cis-docker-v170-3-22

Ensure that the /etc/sysconfig/docker file ownership is set to root:root

لغة النص الأصلي: الإنجليزية

cis-docker-v170-3-23

Ensure that the Containerd socket file ownership is set to root:root

لغة النص الأصلي: الإنجليزية

cis-docker-v170-3-24

Ensure that the Containerd socket file permissions are set to 660 or more restrictively

لغة النص الأصلي: الإنجليزية

cis-docker-v170-3-3

Ensure that docker.socket file ownership is set to root:root

لغة النص الأصلي: الإنجليزية

cis-docker-v170-3-4

Ensure that docker.socket file permissions are set to 644 or more restrictive

لغة النص الأصلي: الإنجليزية

cis-docker-v170-3-5

Ensure that the /etc/docker directory ownership is set to root:root

لغة النص الأصلي: الإنجليزية

cis-docker-v170-3-6

Ensure that /etc/docker directory permissions are set to 755 or more restrictively

لغة النص الأصلي: الإنجليزية

cis-docker-v170-3-7

Ensure that registry certificate file ownership is set to root:root

لغة النص الأصلي: الإنجليزية

cis-docker-v170-3-8

Ensure that registry certificate file permissions are set to 444 or more restrictively

لغة النص الأصلي: الإنجليزية

cis-docker-v170-3-9

Ensure that TLS CA certificate file ownership is set to root:root

لغة النص الأصلي: الإنجليزية

cis-docker-v170-4-1

Ensure that a user for the container has been created

لغة النص الأصلي: الإنجليزية

cis-docker-v170-4-10

Ensure secrets are not stored in Dockerfiles

لغة النص الأصلي: الإنجليزية

cis-docker-v170-4-11

Ensure only verified packages are installed

لغة النص الأصلي: الإنجليزية

cis-docker-v170-4-12

Ensure all signed artifacts are validated

لغة النص الأصلي: الإنجليزية

cis-docker-v170-4-2

Ensure that containers use only trusted base images

لغة النص الأصلي: الإنجليزية

cis-docker-v170-4-3

Ensure that unnecessary packages are not installed in the container

لغة النص الأصلي: الإنجليزية

cis-docker-v170-4-4

Ensure images are scanned and rebuilt to include security patches

لغة النص الأصلي: الإنجليزية

cis-docker-v170-4-5

Ensure Content trust for Docker is Enabled

لغة النص الأصلي: الإنجليزية

cis-docker-v170-4-6

Ensure that HEALTHCHECK instructions have been added to container images

لغة النص الأصلي: الإنجليزية

cis-docker-v170-4-7

Ensure update instructions are not used alone in Dockerfiles

لغة النص الأصلي: الإنجليزية

cis-docker-v170-4-8

Ensure setuid and setgid permissions are removed

لغة النص الأصلي: الإنجليزية

cis-docker-v170-4-9

Ensure that COPY is used instead of ADD in Dockerfiles

لغة النص الأصلي: الإنجليزية

cis-docker-v170-5-1

Ensure swarm mode is not Enabled, if not needed

لغة النص الأصلي: الإنجليزية

cis-docker-v170-5-10

Ensure that the host's network namespace is not shared

لغة النص الأصلي: الإنجليزية

cis-docker-v170-5-11

Ensure that the memory usage for containers is limited

لغة النص الأصلي: الإنجليزية

cis-docker-v170-5-12

Ensure that CPU priority is set appropriately on containers

لغة النص الأصلي: الإنجليزية

cis-docker-v170-5-13

Ensure that the container's root filesystem is mounted as read only

لغة النص الأصلي: الإنجليزية

cis-docker-v170-5-14

Ensure that incoming container traffic is bound to a specific host interface

لغة النص الأصلي: الإنجليزية

cis-docker-v170-5-15

Ensure that the 'on-failure' container restart policy is set to '5'

لغة النص الأصلي: الإنجليزية

cis-docker-v170-5-16

Ensure that the host's process namespace is not shared

لغة النص الأصلي: الإنجليزية

cis-docker-v170-5-17

Ensure that the host's IPC namespace is not shared

لغة النص الأصلي: الإنجليزية

cis-docker-v170-5-18

Ensure that host devices are not directly exposed to containers

لغة النص الأصلي: الإنجليزية

cis-docker-v170-5-19

Ensure that the default ulimit is overwritten at runtime if needed

لغة النص الأصلي: الإنجليزية

cis-docker-v170-5-2

Ensure that, if applicable, an AppArmor Profile is enabled

لغة النص الأصلي: الإنجليزية

cis-docker-v170-5-20

Ensure mount propagation mode is not set to shared

لغة النص الأصلي: الإنجليزية

cis-docker-v170-5-21

Ensure that the host's UTS namespace is not shared

لغة النص الأصلي: الإنجليزية