RHEL-8-V2R4:- DISA STIG specifies 0740 but OpenSCAP profile audits for 0600
メンテナーはふだん 3 日以内に返信
まだ誰も着手していません。
評価
- 難易度
- 3/5
- 見積もり時間
- 1〜2日
- 初心者へのやさしさ
- 50/100
- issue の種類
- バグ
- 明瞭さ
- おおむね明確
- 活発さ
- 静か
- 領域
- security
調査の方向性
RHEL-08-010770 ルールと RHEL-8-V2R4 プロファイルから始め、OpenSCAP の監査上の期待値を、引用されている DISA STIG 要件と比較します。プロジェクトのチェックと外部コンテンツのどちらが誤っているかを判断します。不一致が解消されるか、責任を負う当事者を特定したうえで明確に文書化されれば完了です。
索引モデルが issue の本文から書いたものです。
説明
Description of problem:
DISA STIG specifies that local initialization
files must have permission 0740 or less permissive.
However, the OpenSCAP profile audits for permission mode 0600.
Details:
DISA STIG requirement:
0740 or less permissive
OpenSCAP audit expectation:
0600
The misalignment affects this profile:
- RHEL-08-010770
The misalignment affects this rule:
- RHEL-08-010770
Outcome:
- This project's content can be improved:
- Check needs to be improved.
- Remediation needs to be improved.
- The external content's check is faulty - the other party needs to be notified, they have work to do.
SCAP Security Guide Version: https://github.com/ComplianceAsCode/content/releases/tag/v0.1.79
- 主要言語
- Shell
- スター
- 2.8k
- フォーク
- 835
- 平均マージ
- 4日 19時間
- マージ済み PR（30日）
- 40
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートあり
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
ComplianceAsCode/content のほかの issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 88/100
ComplianceAsCode/content#15152 ·
メンテナーはふだん 3 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 85/100
ComplianceAsCode/content#15151 ·
メンテナーはふだん 3 日以内に返信
-
Rules of audit_rules_dac_modification template are misaligned with DISA対応中かも @macko1 が 7 日前に担当しました。 オープンproductization-issue RHEL10 STIG triaged
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
ComplianceAsCode/content#15135 · 担当者 1 名 ·
メンテナーはふだん 3 日以内に返信
-
triaged
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
ComplianceAsCode/content#14994 · コメント 3 件 ·
メンテナーはふだん 3 日以内に返信
-
triaged
難易度 2/5 半日 初心者へのやさしさ 62/100
ComplianceAsCode/content#12264 ·
メンテナーはふだん 3 日以内に返信
ComplianceAsCode/content の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 84/100
chainguard-dev/actions#1063 ·
メンテナーはふだん 1 日以内に返信
-
test_update_rollback_recovery: the no-change slice anchors on a comment, widening it to ~1800 linesオープン
難易度 1/5 1時間未満 初心者へのやさしさ 90/100
WingedGuardian/GENesis-AGI#2719 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
fedora-copr/copr#4532 · コメント 2 件 ·
メンテナーはふだん 3 日以内に返信
-
feat
難易度 1/5 1時間未満 初心者へのやさしさ 88/100
idean3885/claude-ops-agent#572 ·
メンテナーはふだん 1 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
メンテナーはふだん 1 日以内に返信