métier
Analystes en sécurité de l'information
description
Ensure the default seccomp profile is not Disabled
Langue du texte source : anglais
mis à jour
Skills dans ce dépôt
CyberStrikeus/CyberStrike - Page 41
SkillsMP a collecté 7 442 skills depuis CyberStrikeus/CyberStrike. Ouvrez un skill pour examiner sa source et ses détails.
CyberStrikeus/CyberStrikeAffichage de 40 skills collectés sur 7 442.
skill
métier
description
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that docker exec commands are not used with the privileged option
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that docker exec commands are not used with the user=root option
Langue du texte source : anglais
mis à jour
métier
Administrateurs de réseaux et de systèmes informatiques
description
Ensure that cgroup usage is confirmed
Langue du texte source : anglais
mis à jour
métier
Administrateurs de réseaux et de systèmes informatiques
description
Ensure that the container is restricted from acquiring additional privileges
Langue du texte source : anglais
mis à jour
métier
Administrateurs de réseaux et de systèmes informatiques
description
Ensure that container health is checked at runtime
Langue du texte source : anglais
mis à jour
métier
Administrateurs de réseaux et de systèmes informatiques
description
Ensure that Docker commands always make use of the latest version of their image
Langue du texte source : anglais
mis à jour
métier
Administrateurs de réseaux et de systèmes informatiques
description
Ensure that the PIDs cgroup limit is used
Langue du texte source : anglais
mis à jour
métier
Administrateurs de réseaux et de systèmes informatiques
description
Ensure that, if applicable, SELinux security options are set
Langue du texte source : anglais
mis à jour
métier
Administrateurs de réseaux et de systèmes informatiques
description
Ensure that Docker's default bridge docker0 is not used
Langue du texte source : anglais
mis à jour
métier
Administrateurs de réseaux et de systèmes informatiques
description
Ensure that the host's user namespaces are not shared
Langue du texte source : anglais
mis à jour
métier
Administrateurs de réseaux et de systèmes informatiques
description
Ensure that the Docker socket is not mounted inside any containers
Langue du texte source : anglais
mis à jour
métier
Administrateurs de réseaux et de systèmes informatiques
description
Ensure that Linux kernel capabilities are restricted within containers
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that privileged containers are not used
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure sensitive host system directories are not mounted on containers
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure sshd is not run within containers
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure privileged ports are not mapped within containers
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that only needed ports are open on the container
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that image sprawl is avoided
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that container sprawl is avoided
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the minimum number of manager nodes have been created in a swarm
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that swarm services are bound to a specific host interface
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that all Docker swarm overlay networks are encrypted
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that Docker's secret management commands are used for managing secrets in a swarm cluster
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that swarm manager is run in auto-lock mode
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the swarm manager auto-lock key is rotated periodically
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that node certificates are rotated as appropriate
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that CA certificates are rotated as appropriate
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that management plane traffic is separated from data plane traffic
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the docker.service file ownership is set to root:root
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that TLS CA certificate file permissions are set to 444 or more restrictively
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that Docker server certificate file ownership is set to root:root
Langue du texte source : anglais
mis à jour
métier
Analystes en sécurité de l'information
description
Ensure that the Docker server certificate file permissions are set to 444 or more restrictively
Langue du texte source : anglais
mis à jour
métier
Administrateurs de réseaux et de systèmes informatiques
description
Ensure that the Docker server certificate key file ownership is set to root:root
Langue du texte source : anglais
mis à jour
métier
Administrateurs de réseaux et de systèmes informatiques
description
Ensure that the Docker server certificate key file permissions are set to 400
Langue du texte source : anglais
mis à jour
métier
Administrateurs de réseaux et de systèmes informatiques
description
Ensure that the Docker socket file ownership is set to root:docker
Langue du texte source : anglais
mis à jour
métier
Administrateurs de réseaux et de systèmes informatiques
description
Ensure that the Docker socket file permissions are set to 660 or more restrictively
Langue du texte source : anglais
mis à jour
métier
Administrateurs de réseaux et de systèmes informatiques
description
Ensure that the daemon.json file ownership is set to root:root
Langue du texte source : anglais
mis à jour
métier
Administrateurs de réseaux et de systèmes informatiques
description
Ensure that daemon.json file permissions are set to 644 or more restrictive
Langue du texte source : anglais
mis à jour
métier
Administrateurs de réseaux et de systèmes informatiques
description
Ensure that the /etc/default/docker file ownership is set to root:root
Langue du texte source : anglais
mis à jour
Affichage de 40 skills collectés sur 7 442.