1.1.9 Is checking the wrong file
@konstruktoid がすでに取り組んでいます。
2024年6月4日 から。
評価
この issue はまだ評価されていません。
説明
The definition of 1.1.9 in the published CIS Docker Benchmarks is ambiguous.
Steps 1 & 2 locate the actual socket, then step 3 checks that the systemctl file is being audited (with the remediation being to audit the actual socket).
I think that both the systemctl file (/lib/systemd/system/docker.socket) and the actual socket (/var/run/docker.sock) should be audited.
The updated version of the CIS Benchmarks (available within CIS WorkBench) is now unampbiguously about the socket itself (/var/run/docker.sock).
- 主要言語
- Shell
- スター
- 9.7k
- フォーク
- 1k
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
docker/docker-bench-security のほかの issue
-
[Bug] Test `check_1_1_5` uses a hard-coded path for Docker data root再び着手できるかも @thaJeztah が 311 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン
docker/docker-bench-security#577 · 担当者 1 名 ·
-
docker/docker-bench-security#573 · コメント 1 件 · 担当者 1 名 ·
-
name: ci再び着手できるかも @thaJeztah が 321 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン
docker/docker-bench-security#571 · 担当者 1 名 ·
-
[Bug] 1.1.5 doesn't take into account a changed data-root再び着手できるかも @konstruktoid が 601 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン
docker/docker-bench-security#568 · コメント 2 件 · 担当者 1 名 ·
-
[Typo] 2.18 doesn't report ID in output再び着手できるかも @konstruktoid が 607 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン
docker/docker-bench-security#567 · 担当者 1 名 ·
docker/docker-bench-security の issue をすべて見る
似ている issue
-
package-update
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
-
bug needs triage
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
vllm-project/vllm-metal#841 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 85/100
obra/superpowers#2394 ·
メンテナーはふだん 2 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 84/100
CachyOS/cachyos-aur-derived#772 ·
メンテナーはふだん 1 日以内に返信