职业分类
信息安全分析师
描述
Ensure that default service accounts are not actively used (Manual)
原文语言：英语
更新
这个仓库中的 skills
CyberStrikeus/CyberStrike - 第 61 页
SkillsMP 已收集 CyberStrikeus/CyberStrike 中的 7,442 个 Skill。打开任一 Skill 可查看来源和详情。
CyberStrikeus/CyberStrike已展示 40 / 7,442 个已收集 Skill。
skill
职业分类
描述
更新
职业分类
信息安全分析师
描述
Ensure that Service Account Tokens are only mounted where necessary (Manual)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Avoid use of system:masters group (Manual)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Limit use of the Bind, Impersonate and Escalate permissions in the Kubernetes cluster (Manual)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Minimize access to create persistent volumes (Manual)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Ensure that the cluster has at least one active policy control mechanism in place (Manual)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Minimize the admission of containers with capabilities assigned (Manual)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Minimize the admission of Windows HostProcess Containers (Manual)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Minimize the admission of HostPath volumes (Manual)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Minimize the admission of containers which use HostPorts (Manual)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Minimize the admission of privileged containers (Manual)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Minimize the admission of containers wishing to share the host process ID namespace (Manual)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Minimize the admission of containers wishing to share the host IPC namespace (Manual)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Minimize the admission of containers wishing to share the host network namespace (Manual)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Minimize the admission of containers with allowPrivilegeEscalation (Manual)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Minimize the admission of root containers (Manual)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Minimize the admission of containers with the NET_RAW capability (Manual)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Minimize the admission of containers with added capabilities (Manual)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Ensure that the CNI in use supports Network Policies (Manual)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Ensure that all Namespaces have Network Policies defined (Manual)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Prefer using secrets as files over secrets as environment variables (Manual)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Consider external secret storage (Manual)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Configure Image Provenance using ImagePolicyWebhook admission controller (Manual)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Create administrative boundaries between resources using namespaces (Manual)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Ensure that the seccomp profile is set to docker/default in your pod definitions (Manual)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Apply Security Context to Your Pods and Containers (Manual)
原文语言：英语
更新
职业分类
信息安全分析师
描述
The default namespace should not be used (Manual)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Ensure that the API server pod specification file permissions are set to 600 or more restrictive (Automated)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Ensure that the Container Network Interface file ownership is set to root:root (Manual)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Ensure that the etcd data directory permissions are set to 700 or more restrictive (Automated)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Ensure that the etcd data directory ownership is set to etcd:etcd (Automated)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Ensure that the default administrative credential file permissions are set to 600 (Automated)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Ensure that the default administrative credential file ownership is set to root:root (Automated)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Ensure that the scheduler.conf file permissions are set to 600 or more restrictive (Automated)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Ensure that the scheduler.conf file ownership is set to root:root (Automated)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Ensure that the controller-manager.conf file permissions are set to 600 or more restrictive (Automated)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Ensure that the controller-manager.conf file ownership is set to root:root (Automated)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Ensure that the Kubernetes PKI directory and file ownership is set to root:root (Automated)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Ensure that the API server pod specification file ownership is set to root:root (Automated)
原文语言：英语
更新
职业分类
信息安全分析师
描述
Ensure that the Kubernetes PKI certificate file permissions are set to 644 or more restrictive (Manual)
原文语言：英语
更新
已展示 40 / 7,442 个已收集 Skill。