rsyslog_remote_access_monitoring is misaligned with DISA
Maintainer thường phản hồi trong vòng 3 ngày
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 3/5
- Thời gian dự kiến
- 1-2 ngày
- Mức phù hợp với người mới
- 64/100
- Loại issue
- Lỗi
- Độ rõ ràng
- Khá rõ ràng
- Mức độ hoạt động
- Sôi nổi
- Công nghệ
- ansible, linux
- Lĩnh vực
- security
Hướng nghiên cứu
Start with the rsyslog_remote_access_monitoring rule and compare the results from /scanning/disa-alignment/oscap and /scanning/disa-alignment/ansible on RHEL 10.3. Inspect how each check matches the authpriv directive in the rsyslog configuration; done means both SSG and DISA report a pass.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Description of problem:
Rule rsyslog_remote_access_monitoring is reported as misaligned with DISA by the /scanning/disa-alignment/oscap on RHEL 10.3. This rule isn't reported as misaligned by /scanning/disa-alignment/ansible
SCAP Security Guide Version:
current upstream master as of 2026-09-22
Operating System Version:
RHEL 10.3
Steps to Reproduce:
- run
/scanning/disa-alignment/oscap
Actual Results:
SSG result: pass, DISA result(s): SV-280990r1165325_rule:fail
Expected Results:
both SSG and DISA passes
Additional Information/Debugging Steps:
DISA's regex seems to be more strict so it doesn't find the authpriv directive in the rsyslog configuration files, whereas our regex can find the authpriv directive there.
- Ngôn ngữ chính
- Shell
- Star
- 2.8k
- Fork
- 835
- Merge trung bình
- 4 ngày 6 giờ
- Pull request đã merge (30 ngày)
- 44
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của ComplianceAsCode/content
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100
ComplianceAsCode/content#15152 ·
Maintainer thường phản hồi trong vòng 3 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100
ComplianceAsCode/content#15151 ·
Maintainer thường phản hồi trong vòng 3 ngày
-
Rules of audit_rules_dac_modification template are misaligned with DISACó thể đã có người làm @macko1 đã nhận 7 ngày trước. Đang mởproductization-issue RHEL10 STIG triaged
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
ComplianceAsCode/content#15135 · 1 người được giao ·
Maintainer thường phản hồi trong vòng 3 ngày
-
triaged
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
ComplianceAsCode/content#14994 · 3 bình luận ·
Maintainer thường phản hồi trong vòng 3 ngày
-
triaged
Độ khó 2/5 Nửa ngày Mức phù hợp với người mới 62/100
ComplianceAsCode/content#12264 ·
Maintainer thường phản hồi trong vòng 3 ngày
Tất cả issue của ComplianceAsCode/content
Issue tương tự
-
Feature Needs Triage
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
project-chip/certification-tool#1154 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100
beehive-lab/TornadoVM#1151 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
component/tests
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
NVIDIA/nodewright#735 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
writing-plans: user-facing text that describes app behaviour should cite the code it describesĐang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
obra/superpowers#2433 ·
Maintainer thường phản hồi trong vòng 5 ngày