Owner

ComplianceAsCode

登入後關注

已索引 14 個儲存庫 · 在 GitHub 檢視

content
Security automation content in SCAP, Bash, Ansible, and other formats

Shell · 2808 個 star
auditree-framework
The Auditree framework tool to run compliance control checks as unit tests.

Python · 76 個 star
ComplianceAsCode.github.io
A ComplianceAsCode blog

CSS · 31 個 star
auditree-arboretum
The Auditree common fetchers, checks and harvest reports library.

Python · 22 個 star
auditree-harvest
The Auditree data gathering and reporting tool.

Python · 17 個 star
auditree-plant
The Auditree tool for adding external evidence.

Python · 13 個 star
auditree-prune
The Auditree evidence removal tool.

Python · 10 個 star
cvetool
Next Gen CVE scanning for Fedora-based distros.

Go · 10 個 star
content-test-filtering
System for Automatic Filtering of Tests for ComplianceAsCode project

Python · 8 個 star
oscal-content
An OSCAL content repository with test data for ComplyTime.

Shell · 7 個 star
ocp-oscal-catalogs

Shell · 4 個 star
compliance-sdk

Go · 4 個 star
ocp-oscal-cd

Python · 2 個 star
ocp4e2e
E2E tests for verifying the Compliance Operator against ComplianceAsCode/content

Go · 2 個 star

適合新手全部

未關閉全部

可能已有人在做的 issue 排在最後。全部依時間排序

Amazon Linux 2023 CIS 1.7.1-1.7.3: cis_banners does not detect Amazon Linux in banners, and fails multi-line site banners
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 52/100

ComplianceAsCode/content#15153 · 2026年9月28日建立

維護者通常 2 天內回覆
Amazon Linux 2023 CIS 4.3.4 (re-authentication not disabled globally) is mapped to sudo_require_reauthentication instead of sudo_remove_no_authenticate
未關閉
- 哪裡不對？
難度 2/5 1-3 小時新手友好度 88/100

ComplianceAsCode/content#15152 · 2026年9月28日建立

維護者通常 2 天內回覆
Debian 12 CIS 5.4.1.4: set_password_hashing_algorithm_logindefs fails ENCRYPT_METHOD SHA512, although the control allows SHA512 or YESCRYPT
未關閉
- 哪裡不對？
難度 2/5 1-3 小時新手友好度 85/100

ComplianceAsCode/content#15151 · 2026年9月28日建立

維護者通常 2 天內回覆
Debian 12/13 CIS 1.6.1-1.6.3: banner_etc_issue_cis, banner_etc_issue_net_cis and banner_etc_motd_cis pass the default Debian banners
未關閉
- 哪裡不對？
難度 3/5 1-2 天新手友好度 78/100

ComplianceAsCode/content#15150 · 2026年9月28日建立

維護者通常 2 天內回覆
Disabled EPEL control fails during loop expansion
未關閉
- 哪裡不對？
難度 2/5 1-3 小時新手友好度 86/100

ComplianceAsCode/content#15144 · 2026年9月25日建立

維護者通常 2 天內回覆
Rule auditd_audispd_configure_sufficiently_large_partition is misaligned with DISA
未關閉
- 哪裡不對？
productization-issue RHEL10 STIG triaged

難度 3/5 1-2 天新手友好度 55/100

ComplianceAsCode/content#15137 · 2026年9月22日建立

維護者通常 2 天內回覆
Rules of audit_rules_privileged_commands template are misaligned with DISA
未關閉
- 哪裡不對？
productization-issue RHEL10 STIG triaged

難度 4/5 3-5 天新手友好度 56/100

ComplianceAsCode/content#15136 · 2026年9月22日建立

維護者通常 2 天內回覆
rsyslog_remote_access_monitoring is misaligned with DISA
未關閉
- 哪裡不對？
productization-issue RHEL10 STIG triaged

難度 3/5 1-2 天新手友好度 64/100

ComplianceAsCode/content#15134 · 1 則留言 · 2026年9月22日建立

維護者通常 2 天內回覆
Ubuntu 24.04 - Fail to produce a valid STIG Viewer XCCDF (.xml) report.
未關閉
- 哪裡不對？
triaged

難度 4/5 3-5 天新手友好度 45/100

ComplianceAsCode/content#15119 · 2026年9月10日建立

維護者通常 2 天內回覆
[packit] Propose downstream failed for release v0.1.82
未關閉
- 哪裡不對？
triaged

難度 4/5 3-5 天新手友好度 30/100

ComplianceAsCode/content#15078 · 11 則留言 · 2026年9月1日建立

維護者通常 2 天內回覆
DISA-alignment mismatch on audit_rules_login_events_lastlog — SSG pass, DISA fail (RHEL 9.2/9.4/9.6/9.8/9.9)
未關閉
- 哪裡不對？
productization-issue triaged

難度 4/5 3-5 天新手友好度 42/100

ComplianceAsCode/content#15054 · 2026年8月25日建立

維護者通常 2 天內回覆
DISA-alignment mismatch on audit_rules_login_events_faillock — SSG pass, DISA fail (RHEL 9.2/9.4/9.6/9.8/9.9)
未關閉
- 哪裡不對？
productization-issue triaged

難度 4/5 3-5 天新手友好度 38/100

ComplianceAsCode/content#15053 · 2026年8月25日建立

維護者通常 2 天內回覆
DISA-alignment mismatch on audit_rules_sudoers_d — SSG pass, DISA fail (RHEL 9.2/9.4/9.6/9.8/9.9)
未關閉
- 哪裡不對？
productization-issue triaged

難度 4/5 3-5 天新手友好度 55/100

ComplianceAsCode/content#15052 · 2026年8月25日建立

維護者通常 2 天內回覆
Reconsider kickstart partition sizing now that Contest test disks are no longer limited to 20 GB
未關閉
- 哪裡不對？
Kickstart triaged

難度 5/5 一週以上新手友好度 35/100

ComplianceAsCode/content#15047 · 2026年8月25日建立

維護者通常 2 天內回覆
`lineinfile` template generates `regexp: ''`, so remediation overwrites the last line of the target file
未關閉
- 哪裡不對？
Ansible triaged

難度 4/5 3-5 天新手友好度 55/100

ComplianceAsCode/content#15034 · 2026年8月24日建立

維護者通常 2 天內回覆
Rule file_permissions_audit_configuration_stig fails after Ansible Remediation on CentOS Stream
未關閉
- 哪裡不對？
Ansible productization-issue triaged

難度 3/5 1-2 天新手友好度 66/100

ComplianceAsCode/content#15006 · 2026年8月18日建立

維護者通常 2 天內回覆
when conditionals in RHEL STIG roles fail with ansible-core 2.19+
未關閉
- 哪裡不對？
Ansible RHEL triaged

難度 3/5 1-2 天新手友好度 68/100

ComplianceAsCode/content#15005 · 1 則留言 · 2026年8月18日建立

維護者通常 2 天內回覆
Rule mount_option_tmp_noexec fails in /hardening/host-os/ansible
未關閉
- 哪裡不對？
Ansible productization-issue triaged

難度 3/5 1-2 天新手友好度 68/100

ComplianceAsCode/content#15002 · 2026年8月17日建立

維護者通常 2 天內回覆
Alma Linux Not Being Considered Part of RHEL Family?
未關閉
- 哪裡不對？
triaged

難度 2/5 1-3 小時新手友好度 68/100

ComplianceAsCode/content#14994 · 3 則留言 · 2026年8月13日建立

維護者通常 2 天內回覆
use_pam_wheel_group_for_su remediation fails if setting is not present
可能重新可做 @teacup-on-rockingchair 於 40 天前認領，目前沒有進行中的 PR。未關閉
- 哪裡不對？
SLES

ComplianceAsCode/content#14922 · 1 則留言 · 已指派 1 人 · 2026年7月23日建立

維護者通常 2 天內回覆
audit_log_forwarding_enabled: potential false negative when audit inputRef is not on the first pipeline
未關閉
- 哪裡不對？
OpenShift

難度 3/5 1-2 天新手友好度 65/100

ComplianceAsCode/content#14910 · 2026年7月22日建立

維護者通常 2 天內回覆
ssg/rule.yml does not block rules which are missing the `documentation_complete` tag.
未關閉
- 哪裡不對？
triaged

難度 3/5 1-2 天新手友好度 65/100

ComplianceAsCode/content#14818 · 1 則留言 · 2026年6月22日建立

維護者通常 2 天內回覆
`crypto_policy_not_overridden` is misaligned with DISA
未關閉
- 哪裡不對？
productization-issue triaged

難度 4/5 3-5 天新手友好度 40/100

ComplianceAsCode/content#14745 · 2026年5月29日建立

維護者通常 2 天內回覆
stig scan mistakenly concludes parameters have not been persisted to kernel because it looks at /etc/default/grub
未關閉
- 哪裡不對？
難度 3/5 1-2 天新手友好度 48/100

ComplianceAsCode/content#14711 · 1 則留言 · 2026年5月12日建立

維護者通常 2 天內回覆
k8scontent container images missing for v0.1.79 and v0.1.80 releases
未關閉
- 哪裡不對？
triaged

難度 3/5 1-2 天新手友好度 48/100

ComplianceAsCode/content#14681 · 4 則留言 · 2026年4月27日建立

維護者通常 2 天內回覆
Issue with accounts_password_pam_modules_in_authselect_profile
未關閉
- 哪裡不對？
triaged

難度 3/5 1-2 天新手友好度 52/100

ComplianceAsCode/content#14652 · 2026年4月14日建立

維護者通常 2 天內回覆
`Require use_authtok for pam_unix.so` checks for the wrong path on AlmaLinux 8
未關閉
- 哪裡不對？
triaged

難度 3/5 1-2 天新手友好度 55/100

ComplianceAsCode/content#14646 · 2026年4月13日建立

維護者通常 2 天內回覆
Double check SELinux policy need
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 35/100

ComplianceAsCode/cvetool#95 · 2026年4月8日建立

維護者通常 5 天內回覆
RHEL-9-V2R6:OpenSCAP profile V2R5 expects different MAC order than STIG benchmark V2R6 specifies
未關閉
- 哪裡不對？
triaged

難度 3/5 1-2 天新手友好度 48/100

ComplianceAsCode/content#14599 · 1 則留言 · 2026年3月25日建立

維護者通常 2 天內回覆
RHEL-9-V2R6:The control is being implemented as required by the STIG but it is flagging as a failure by OpenSCAP
未關閉
- 哪裡不對？
triaged

難度 3/5 1-2 天新手友好度 48/100

ComplianceAsCode/content#14598 · 2 則留言 · 2026年3月25日建立

維護者通常 2 天內回覆
Build and Test AIDE Database - Failed with exit code 17
未關閉
- 哪裡不對？
triaged

難度 3/5 1-2 天新手友好度 35/100

ComplianceAsCode/content#14556 · 1 則留言 · 2026年3月12日建立

維護者通常 2 天內回覆
SLES package scap-security-guide contains only a limited set of profiles
未關閉
- 哪裡不對？
SLES

難度 4/5 3-5 天新手友好度 35/100

ComplianceAsCode/content#14549 · 2026年3月11日建立

維護者通常 2 天內回覆
Rule logind_session_timeout is misaligned with DISA
未關閉
- 哪裡不對？
blocked productization-issue RHEL9 STIG triaged

難度 3/5 1-2 天新手友好度 45/100

ComplianceAsCode/content#14540 · 1 則留言 · 2026年3月9日建立

維護者通常 2 天內回覆
RHEL-8-V2R4: DISA STIG specifies 0640 but OpenSCAP audit logic enforces 0600
未關閉
- 哪裡不對？
triaged

難度 3/5 1-2 天新手友好度 52/100

ComplianceAsCode/content#14523 · 2 則留言 · 2026年3月3日建立

維護者通常 2 天內回覆
RHEL-8-V2R4: DISA STIG requires "silent" parameter but OpenSCAP profile audit logic causes false failure
未關閉
- 哪裡不對？
triaged

難度 3/5 1-2 天新手友好度 45/100

ComplianceAsCode/content#14522 · 1 則留言 · 2026年3月3日建立

維護者通常 2 天內回覆
RHEL-8-V2R4:- DISA STIG specifies 0740 but OpenSCAP profile audits for 0600
未關閉
- 哪裡不對？
triaged

難度 3/5 1-2 天新手友好度 50/100

ComplianceAsCode/content#14521 · 3 則留言 · 2026年3月3日建立

維護者通常 2 天內回覆
`mount_option_nodev_nonroot_local_partitions` misaligned with DISA STIG SCAP Content
可能重新可做 @vojtapolasek 於 222 天前認領，目前沒有進行中的 PR。未關閉
- 哪裡不對？
triaged

ComplianceAsCode/content#14390 · 2 則留言 · 已指派 1 人 · 2026年2月13日建立

維護者通常 2 天內回覆
CIS for debian 13
未關閉
- 哪裡不對？
triaged

難度 5/5 一週以上新手友好度 25/100

ComplianceAsCode/content#14385 · 1 個 reaction · 2026年2月12日建立

維護者通常 2 天內回覆
Scanning a system with many files creates a scan that is unreasonably slow
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 35/100

ComplianceAsCode/cvetool#59 · 1 則留言 · 2026年1月20日建立

維護者通常 5 天內回覆
PAM rule false positive
未關閉
- 哪裡不對？
triaged

難度 3/5 1-2 天新手友好度 35/100

ComplianceAsCode/content#14313 · 3 則留言 · 2026年1月19日建立

維護者通常 2 天內回覆
Debian 13 - systctl.conf no longer used
未關閉
- 哪裡不對？
Debian triaged

難度 3/5 1-2 天新手友好度 48/100

ComplianceAsCode/content#14266 · 1 則留言 · 2025年12月30日建立

維護者通常 2 天內回覆
Grub Issue in ansible playbook debian 13
未關閉
- 哪裡不對？
Debian triaged Ubuntu

難度 3/5 1-2 天新手友好度 55/100

ComplianceAsCode/content#14251 · 1 則留言 · 2025年12月17日建立

維護者通常 2 天內回覆
Rule package_rsh_removed could return false positive on Ubuntu with OpenSCAP 1.4.3
可能重新可做 @mpurg 於 207 天前認領，目前沒有進行中的 PR。未關閉
- 哪裡不對？
Debian triaged Ubuntu

ComplianceAsCode/content#14187 · 2 則留言 · 已指派 1 人 · 2025年11月26日建立

維護者通常 2 天內回覆
Some rules scan the hypershift management cluster
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 38/100

ComplianceAsCode/content#14151 · 2025年11月20日建立

維護者通常 2 天內回覆
Firewalld-related remediation rules fail on first run but pass on second run in Rocky Linux 9
未關閉
- 哪裡不對？
triaged

難度 4/5 3-5 天新手友好度 35/100

ComplianceAsCode/content#14130 · 2025年11月17日建立

維護者通常 2 天內回覆
Watch for direct guestfs-based layer implementation in claircore
未關閉
- 哪裡不對？
難度 5/5 一週以上新手友好度 25/100

ComplianceAsCode/cvetool#30 · 2025年11月5日建立

維護者通常 5 天內回覆
Duplicate ID Violations Between Controls and Groups Causing Validation Failures
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 42/100

ComplianceAsCode/oscal-content#104 · 2025年10月31日建立
Error when running check content_rule_accounts_umask_interactive_users
未關閉
- 哪裡不對？
triaged Ubuntu

難度 3/5 1-2 天新手友好度 35/100

ComplianceAsCode/content#14018 · 2 則留言 · 2025年10月15日建立

維護者通常 2 天內回覆
Bad `separator_regex` value for validation of Postfix's `smtpd_client_restrictions` configuration-item.
未關閉
- 哪裡不對？
triaged

難度 1/5 1 小時以內新手友好度 45/100

ComplianceAsCode/content#13891 · 1 則留言 · 4 個 reaction · 2025年9月12日建立

維護者通常 2 天內回覆
Implement structured evidence in rules and results
未關閉
- 哪裡不對？
難度 5/5 一週以上新手友好度 25/100

ComplianceAsCode/compliance-sdk#2 · 2 則留言 · 2025年9月4日建立

只顯示最新的 100 筆

這個頁面只列出最近收錄的部分。完整清單在進階篩選裡，可以依語言、難度和預計耗時篩選。

前往進階篩選

ComplianceAsCode

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

只顯示最新的 100 筆

把新 issue 寄到你的電子郵件信箱