1.1.9 Is checking the wrong file
@konstruktoid đang làm issue này rồi.
Từ ngày 4/6/2024.
Đánh giá
Issue này chưa được đánh giá.
Mô tả
The definition of 1.1.9 in the published CIS Docker Benchmarks is ambiguous.
Steps 1 & 2 locate the actual socket, then step 3 checks that the systemctl file is being audited (with the remediation being to audit the actual socket).
I think that both the systemctl file (/lib/systemd/system/docker.socket) and the actual socket (/var/run/docker.sock) should be audited.
The updated version of the CIS Benchmarks (available within CIS WorkBench) is now unampbiguously about the socket itself (/var/run/docker.sock).
- Ngôn ngữ chính
- Shell
- Star
- 9.7k
- Fork
- 1k
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
- Có Dockerfile hoặc tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của docker/docker-bench-security
-
[Bug] Test `check_1_1_5` uses a hard-coded path for Docker data rootCó thể làm lại được @thaJeztah đã nhận 326 ngày trước và không có pull request nào đang mở. Đang mở
docker/docker-bench-security#577 · 1 người được giao ·
-
Update for newest Benchmark v1.8.0Có thể đã có người làm @thaJeztah đã nhận 418 ngày trước. Đang mở
docker/docker-bench-security#573 · 1 bình luận · 1 người được giao ·
-
name: ciCó thể làm lại được @thaJeztah đã nhận 336 ngày trước và không có pull request nào đang mở. Đang mở
docker/docker-bench-security#571 · 1 người được giao ·
-
[Bug] 1.1.5 doesn't take into account a changed data-rootCó thể làm lại được @konstruktoid đã nhận 616 ngày trước và không có pull request nào đang mở. Đang mở
docker/docker-bench-security#568 · 2 bình luận · 1 người được giao ·
-
[Typo] 2.18 doesn't report ID in outputCó thể đã có người làm @konstruktoid đã nhận 622 ngày trước. Đang mở
docker/docker-bench-security#567 · 1 người được giao ·
Tất cả issue của docker/docker-bench-security
Issue tương tự
-
[Linux] --calibrate combined with --model silently falls through to plain re-setup (setup.py:4958)Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
Maintainer thường phản hồi trong vòng 1 ngày
-
needs-triage priority: medium
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100
melodic-software/claude-code-plugins#7288 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
请将logging的全部镜像加入白名单,谢谢Đang mởallows image
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 67/100
DaoCloud/public-image-mirror#46209 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100
osam-cologne/archlinux-proaudio#909 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
type: bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100
blamechris/chroxy#8579 ·
Maintainer thường phản hồi trong vòng 1 ngày