DISA-alignment mismatch on audit_rules_sudoers_d — SSG pass, DISA fail (RHEL 9.2/9.4/9.6/9.8/9.9)
メンテナーはふだん 3 日以内に返信
まだ誰も着手していません。
評価
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 初心者へのやさしさ
- 55/100
調査の方向性
DISA ルール SV-258218r1210920_rule から開始し、oscap、anaconda、ansible の remediation シナリオ全体で audit_rules_sudoers_d の結果を比較します。RHEL 8.10 と RHEL 9.2、9.4、9.6、9.8、9.9 を比較し、生成される audit ルールの構文と期待される形式に注目します。RHEL 8 をリグレッションさせることなく、該当する RHEL 9 の出力が SSG と DISA の両方を満たせば完了です。
索引モデルが issue の本文から書いたものです。
説明
DISA-alignment testing shows a consistent mismatch for audit_rules_sudoers_d, reproduced across oscap, anaconda, and ansible remediation scenarios.
Result: SSG = pass, DISA = fail
DISA rule ID: SV-258218r1210920_rule
Affected: RHEL 9.2, 9.4, 9.6, 9.8, 9.9 — not RHEL 8.10, suggesting either the expected audit rule syntax differs between RHEL 8 and 9 STIG benchmarks, or the underlying audit rule content changed for RHEL 9 in a way that satisfies SSG but not DISA's expected form (e.g. auditctl rule field ordering, key naming, or path form for /etc/sudoers.d).
- 主要言語
- Shell
- スター
- 2.8k
- フォーク
- 835
- 平均マージ
- 4日 6時間
- マージ済み PR（30日）
- 44
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートあり
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
ComplianceAsCode/content のほかの issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 88/100
ComplianceAsCode/content#15152 ·
メンテナーはふだん 3 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 85/100
ComplianceAsCode/content#15151 ·
メンテナーはふだん 3 日以内に返信
-
Rules of audit_rules_dac_modification template are misaligned with DISA対応中かも @macko1 が 7 日前に担当しました。 オープンproductization-issue RHEL10 STIG triaged
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
ComplianceAsCode/content#15135 · 担当者 1 名 ·
メンテナーはふだん 3 日以内に返信
-
triaged
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
ComplianceAsCode/content#14994 · コメント 3 件 ·
メンテナーはふだん 3 日以内に返信
-
triaged
難易度 2/5 半日 初心者へのやさしさ 62/100
ComplianceAsCode/content#12264 ·
メンテナーはふだん 3 日以内に返信
ComplianceAsCode/content の issue をすべて見る
似ている issue
-
Feature Needs Triage
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
project-chip/certification-tool#1154 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 84/100
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 84/100
beehive-lab/TornadoVM#1151 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
obra/superpowers#2433 ·
メンテナーはふだん 5 日以内に返信
-
area/release kind/bug
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
kubernetes-sigs/kueue#16455 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信