`crypto_policy_not_overridden` is misaligned with DISA
Maintainer thường phản hồi trong vòng 3 ngày
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức phù hợp với người mới
- 40/100
Hướng nghiên cứu
Bắt đầu bằng cách tái hiện kết quả crypto_policy_not_overridden trong các kiểm tra /scanning/disa-alignment/oscap, /scanning/disa-alignment/anaconda và /scanning/disa-alignment/ansible. Kiểm tra cách gói openscap-engine-sce và nội dung policy FIPS:STIG được xử lý; hoàn thành có nghĩa là các kết quả SSG và DISA khớp nhau đối với rule này.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
The testing environment does not contain the openscap-engine-sce package therefore it doesn't check the rule that only contains SCE content.
If we install the package, the check would pass and would still be misaligned with DISA results because DISA's content checks for the symlinks which for the FIPS:STIG crypto policy does not work since subpolicy always copy the files to the config locations instead of symlinks.
9.8 fail /scanning/disa-alignment/oscap crypto_policy_not_overridden SSG result: notchecked, DISA result(s): SV-258236r1101920_rule:fail
9.8 fail /scanning/disa-alignment/anaconda crypto_policy_not_overridden SSG result: notchecked, DISA result(s): SV-258236r1101920_rule:fail
9.8 fail /scanning/disa-alignment/ansible crypto_policy_not_overridden SSG result: notchecked, DISA result(s): SV-258236r1101920_rule:fail
- Ngôn ngữ chính
- Shell
- Star
- 2.8k
- Fork
- 835
- Merge trung bình
- 4 ngày 6 giờ
- Pull request đã merge (30 ngày)
- 44
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của ComplianceAsCode/content
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100
ComplianceAsCode/content#15152 ·
Maintainer thường phản hồi trong vòng 3 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100
ComplianceAsCode/content#15151 ·
Maintainer thường phản hồi trong vòng 3 ngày
-
Rules of audit_rules_dac_modification template are misaligned with DISACó thể đã có người làm @macko1 đã nhận 7 ngày trước. Đang mởproductization-issue RHEL10 STIG triaged
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
ComplianceAsCode/content#15135 · 1 người được giao ·
Maintainer thường phản hồi trong vòng 3 ngày
-
triaged
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
ComplianceAsCode/content#14994 · 3 bình luận ·
Maintainer thường phản hồi trong vòng 3 ngày
-
triaged
Độ khó 2/5 Nửa ngày Mức phù hợp với người mới 62/100
ComplianceAsCode/content#12264 ·
Maintainer thường phản hồi trong vòng 3 ngày
Tất cả issue của ComplianceAsCode/content
Issue tương tự
-
Bug: pane path not quotedĐang mởbug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 67/100
-
Does a subagent definition's `tools:` bypass the permission check? One default-permission cellĐang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
pearu/agent-sandbox#156 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
area/documentation squad/marvin
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 90/100
rancher/stackstate-product-docs#443 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Request: Remove Sikka appĐang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100
getumbrel/umbrel-apps#6142 ·
Maintainer thường phản hồi trong vòng 2 ngày
-
triage/confirmed
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
agentscope-ai/agentscope#3030 ·
Maintainer thường phản hồi trong vòng 1 ngày