Owner

ComplianceAsCode

登录后关注

已索引 14 个仓库 · 在 GitHub 查看

content
Security automation content in SCAP, Bash, Ansible, and other formats

Shell · 2808 个 star
auditree-framework
The Auditree framework tool to run compliance control checks as unit tests.

Python · 76 个 star
ComplianceAsCode.github.io
A ComplianceAsCode blog

CSS · 31 个 star
auditree-arboretum
The Auditree common fetchers, checks and harvest reports library.

Python · 22 个 star
auditree-harvest
The Auditree data gathering and reporting tool.

Python · 17 个 star
auditree-plant
The Auditree tool for adding external evidence.

Python · 13 个 star
auditree-prune
The Auditree evidence removal tool.

Python · 10 个 star
cvetool
Next Gen CVE scanning for Fedora-based distros.

Go · 10 个 star
content-test-filtering
System for Automatic Filtering of Tests for ComplianceAsCode project

Python · 8 个 star
oscal-content
An OSCAL content repository with test data for ComplyTime.

Shell · 7 个 star
ocp-oscal-catalogs

Shell · 4 个 star
compliance-sdk

Go · 4 个 star
ocp-oscal-cd

Python · 2 个 star
ocp4e2e
E2E tests for verifying the Compliance Operator against ComplianceAsCode/content

Go · 2 个 star

适合新手全部

未关闭全部

可能已有人在做的 issue 排在最后。全部按时间排序

Amazon Linux 2023 CIS 1.7.1-1.7.3: cis_banners does not detect Amazon Linux in banners, and fails multi-line site banners
未关闭
- 哪里不对？
难度 4/5 3-5 天新手友好度 52/100

ComplianceAsCode/content#15153 · 2026年9月28日创建

维护者通常 2 天内回复
Amazon Linux 2023 CIS 4.3.4 (re-authentication not disabled globally) is mapped to sudo_require_reauthentication instead of sudo_remove_no_authenticate
未关闭
- 哪里不对？
难度 2/5 1-3 小时新手友好度 88/100

ComplianceAsCode/content#15152 · 2026年9月28日创建

维护者通常 2 天内回复
Debian 12 CIS 5.4.1.4: set_password_hashing_algorithm_logindefs fails ENCRYPT_METHOD SHA512, although the control allows SHA512 or YESCRYPT
未关闭
- 哪里不对？
难度 2/5 1-3 小时新手友好度 85/100

ComplianceAsCode/content#15151 · 2026年9月28日创建

维护者通常 2 天内回复
Debian 12/13 CIS 1.6.1-1.6.3: banner_etc_issue_cis, banner_etc_issue_net_cis and banner_etc_motd_cis pass the default Debian banners
未关闭
- 哪里不对？
难度 3/5 1-2 天新手友好度 78/100

ComplianceAsCode/content#15150 · 2026年9月28日创建

维护者通常 2 天内回复
Disabled EPEL control fails during loop expansion
未关闭
- 哪里不对？
难度 2/5 1-3 小时新手友好度 86/100

ComplianceAsCode/content#15144 · 2026年9月25日创建

维护者通常 2 天内回复
Rule auditd_audispd_configure_sufficiently_large_partition is misaligned with DISA
未关闭
- 哪里不对？
productization-issue RHEL10 STIG triaged

难度 3/5 1-2 天新手友好度 55/100

ComplianceAsCode/content#15137 · 2026年9月22日创建

维护者通常 2 天内回复
Rules of audit_rules_privileged_commands template are misaligned with DISA
未关闭
- 哪里不对？
productization-issue RHEL10 STIG triaged

难度 4/5 3-5 天新手友好度 56/100

ComplianceAsCode/content#15136 · 2026年9月22日创建

维护者通常 2 天内回复
rsyslog_remote_access_monitoring is misaligned with DISA
未关闭
- 哪里不对？
productization-issue RHEL10 STIG triaged

难度 3/5 1-2 天新手友好度 64/100

ComplianceAsCode/content#15134 · 1 条评论 · 2026年9月22日创建

维护者通常 2 天内回复
Ubuntu 24.04 - Fail to produce a valid STIG Viewer XCCDF (.xml) report.
未关闭
- 哪里不对？
triaged

难度 4/5 3-5 天新手友好度 45/100

ComplianceAsCode/content#15119 · 2026年9月10日创建

维护者通常 2 天内回复
[packit] Propose downstream failed for release v0.1.82
未关闭
- 哪里不对？
triaged

难度 4/5 3-5 天新手友好度 30/100

ComplianceAsCode/content#15078 · 11 条评论 · 2026年9月1日创建

维护者通常 2 天内回复
DISA-alignment mismatch on audit_rules_login_events_lastlog — SSG pass, DISA fail (RHEL 9.2/9.4/9.6/9.8/9.9)
未关闭
- 哪里不对？
productization-issue triaged

难度 4/5 3-5 天新手友好度 42/100

ComplianceAsCode/content#15054 · 2026年8月25日创建

维护者通常 2 天内回复
DISA-alignment mismatch on audit_rules_login_events_faillock — SSG pass, DISA fail (RHEL 9.2/9.4/9.6/9.8/9.9)
未关闭
- 哪里不对？
productization-issue triaged

难度 4/5 3-5 天新手友好度 38/100

ComplianceAsCode/content#15053 · 2026年8月25日创建

维护者通常 2 天内回复
DISA-alignment mismatch on audit_rules_sudoers_d — SSG pass, DISA fail (RHEL 9.2/9.4/9.6/9.8/9.9)
未关闭
- 哪里不对？
productization-issue triaged

难度 4/5 3-5 天新手友好度 55/100

ComplianceAsCode/content#15052 · 2026年8月25日创建

维护者通常 2 天内回复
Reconsider kickstart partition sizing now that Contest test disks are no longer limited to 20 GB
未关闭
- 哪里不对？
Kickstart triaged

难度 5/5 一周以上新手友好度 35/100

ComplianceAsCode/content#15047 · 2026年8月25日创建

维护者通常 2 天内回复
`lineinfile` template generates `regexp: ''`, so remediation overwrites the last line of the target file
未关闭
- 哪里不对？
Ansible triaged

难度 4/5 3-5 天新手友好度 55/100

ComplianceAsCode/content#15034 · 2026年8月24日创建

维护者通常 2 天内回复
Rule file_permissions_audit_configuration_stig fails after Ansible Remediation on CentOS Stream
未关闭
- 哪里不对？
Ansible productization-issue triaged

难度 3/5 1-2 天新手友好度 66/100

ComplianceAsCode/content#15006 · 2026年8月18日创建

维护者通常 2 天内回复
when conditionals in RHEL STIG roles fail with ansible-core 2.19+
未关闭
- 哪里不对？
Ansible RHEL triaged

难度 3/5 1-2 天新手友好度 68/100

ComplianceAsCode/content#15005 · 1 条评论 · 2026年8月18日创建

维护者通常 2 天内回复
Rule mount_option_tmp_noexec fails in /hardening/host-os/ansible
未关闭
- 哪里不对？
Ansible productization-issue triaged

难度 3/5 1-2 天新手友好度 68/100

ComplianceAsCode/content#15002 · 2026年8月17日创建

维护者通常 2 天内回复
Alma Linux Not Being Considered Part of RHEL Family?
未关闭
- 哪里不对？
triaged

难度 2/5 1-3 小时新手友好度 68/100

ComplianceAsCode/content#14994 · 3 条评论 · 2026年8月13日创建

维护者通常 2 天内回复
use_pam_wheel_group_for_su remediation fails if setting is not present
可能重新可做 @teacup-on-rockingchair 于 40 天前认领，目前没有进行中的 PR。未关闭
- 哪里不对？
SLES

ComplianceAsCode/content#14922 · 1 条评论 · 已指派 1 人 · 2026年7月23日创建

维护者通常 2 天内回复
audit_log_forwarding_enabled: potential false negative when audit inputRef is not on the first pipeline
未关闭
- 哪里不对？
OpenShift

难度 3/5 1-2 天新手友好度 65/100

ComplianceAsCode/content#14910 · 2026年7月22日创建

维护者通常 2 天内回复
ssg/rule.yml does not block rules which are missing the `documentation_complete` tag.
未关闭
- 哪里不对？
triaged

难度 3/5 1-2 天新手友好度 65/100

ComplianceAsCode/content#14818 · 1 条评论 · 2026年6月22日创建

维护者通常 2 天内回复
`crypto_policy_not_overridden` is misaligned with DISA
未关闭
- 哪里不对？
productization-issue triaged

难度 4/5 3-5 天新手友好度 40/100

ComplianceAsCode/content#14745 · 2026年5月29日创建

维护者通常 2 天内回复
stig scan mistakenly concludes parameters have not been persisted to kernel because it looks at /etc/default/grub
未关闭
- 哪里不对？
难度 3/5 1-2 天新手友好度 48/100

ComplianceAsCode/content#14711 · 1 条评论 · 2026年5月12日创建

维护者通常 2 天内回复
k8scontent container images missing for v0.1.79 and v0.1.80 releases
未关闭
- 哪里不对？
triaged

难度 3/5 1-2 天新手友好度 48/100

ComplianceAsCode/content#14681 · 4 条评论 · 2026年4月27日创建

维护者通常 2 天内回复
Issue with accounts_password_pam_modules_in_authselect_profile
未关闭
- 哪里不对？
triaged

难度 3/5 1-2 天新手友好度 52/100

ComplianceAsCode/content#14652 · 2026年4月14日创建

维护者通常 2 天内回复
`Require use_authtok for pam_unix.so` checks for the wrong path on AlmaLinux 8
未关闭
- 哪里不对？
triaged

难度 3/5 1-2 天新手友好度 55/100

ComplianceAsCode/content#14646 · 2026年4月13日创建

维护者通常 2 天内回复
Double check SELinux policy need
未关闭
- 哪里不对？
难度 4/5 3-5 天新手友好度 35/100

ComplianceAsCode/cvetool#95 · 2026年4月8日创建

维护者通常 5 天内回复
RHEL-9-V2R6:OpenSCAP profile V2R5 expects different MAC order than STIG benchmark V2R6 specifies
未关闭
- 哪里不对？
triaged

难度 3/5 1-2 天新手友好度 48/100

ComplianceAsCode/content#14599 · 1 条评论 · 2026年3月25日创建

维护者通常 2 天内回复
RHEL-9-V2R6:The control is being implemented as required by the STIG but it is flagging as a failure by OpenSCAP
未关闭
- 哪里不对？
triaged

难度 3/5 1-2 天新手友好度 48/100

ComplianceAsCode/content#14598 · 2 条评论 · 2026年3月25日创建

维护者通常 2 天内回复
Build and Test AIDE Database - Failed with exit code 17
未关闭
- 哪里不对？
triaged

难度 3/5 1-2 天新手友好度 35/100

ComplianceAsCode/content#14556 · 1 条评论 · 2026年3月12日创建

维护者通常 2 天内回复
SLES package scap-security-guide contains only a limited set of profiles
未关闭
- 哪里不对？
SLES

难度 4/5 3-5 天新手友好度 35/100

ComplianceAsCode/content#14549 · 2026年3月11日创建

维护者通常 2 天内回复
Rule logind_session_timeout is misaligned with DISA
未关闭
- 哪里不对？
blocked productization-issue RHEL9 STIG triaged

难度 3/5 1-2 天新手友好度 45/100

ComplianceAsCode/content#14540 · 1 条评论 · 2026年3月9日创建

维护者通常 2 天内回复
RHEL-8-V2R4: DISA STIG specifies 0640 but OpenSCAP audit logic enforces 0600
未关闭
- 哪里不对？
triaged

难度 3/5 1-2 天新手友好度 52/100

ComplianceAsCode/content#14523 · 2 条评论 · 2026年3月3日创建

维护者通常 2 天内回复
RHEL-8-V2R4: DISA STIG requires "silent" parameter but OpenSCAP profile audit logic causes false failure
未关闭
- 哪里不对？
triaged

难度 3/5 1-2 天新手友好度 45/100

ComplianceAsCode/content#14522 · 1 条评论 · 2026年3月3日创建

维护者通常 2 天内回复
RHEL-8-V2R4:- DISA STIG specifies 0740 but OpenSCAP profile audits for 0600
未关闭
- 哪里不对？
triaged

难度 3/5 1-2 天新手友好度 50/100

ComplianceAsCode/content#14521 · 3 条评论 · 2026年3月3日创建

维护者通常 2 天内回复
`mount_option_nodev_nonroot_local_partitions` misaligned with DISA STIG SCAP Content
可能重新可做 @vojtapolasek 于 221 天前认领，目前没有进行中的 PR。未关闭
- 哪里不对？
triaged

ComplianceAsCode/content#14390 · 2 条评论 · 已指派 1 人 · 2026年2月13日创建

维护者通常 2 天内回复
CIS for debian 13
未关闭
- 哪里不对？
triaged

难度 5/5 一周以上新手友好度 25/100

ComplianceAsCode/content#14385 · 1 个 reaction · 2026年2月12日创建

维护者通常 2 天内回复
Scanning a system with many files creates a scan that is unreasonably slow
未关闭
- 哪里不对？
难度 4/5 3-5 天新手友好度 35/100

ComplianceAsCode/cvetool#59 · 1 条评论 · 2026年1月20日创建

维护者通常 5 天内回复
PAM rule false positive
未关闭
- 哪里不对？
triaged

难度 3/5 1-2 天新手友好度 35/100

ComplianceAsCode/content#14313 · 3 条评论 · 2026年1月19日创建

维护者通常 2 天内回复
Debian 13 - systctl.conf no longer used
未关闭
- 哪里不对？
Debian triaged

难度 3/5 1-2 天新手友好度 48/100

ComplianceAsCode/content#14266 · 1 条评论 · 2025年12月30日创建

维护者通常 2 天内回复
Grub Issue in ansible playbook debian 13
未关闭
- 哪里不对？
Debian triaged Ubuntu

难度 3/5 1-2 天新手友好度 55/100

ComplianceAsCode/content#14251 · 1 条评论 · 2025年12月17日创建

维护者通常 2 天内回复
Rule package_rsh_removed could return false positive on Ubuntu with OpenSCAP 1.4.3
可能重新可做 @mpurg 于 207 天前认领，目前没有进行中的 PR。未关闭
- 哪里不对？
Debian triaged Ubuntu

ComplianceAsCode/content#14187 · 2 条评论 · 已指派 1 人 · 2025年11月26日创建

维护者通常 2 天内回复
Some rules scan the hypershift management cluster
未关闭
- 哪里不对？
难度 4/5 3-5 天新手友好度 38/100

ComplianceAsCode/content#14151 · 2025年11月20日创建

维护者通常 2 天内回复
Firewalld-related remediation rules fail on first run but pass on second run in Rocky Linux 9
未关闭
- 哪里不对？
triaged

难度 4/5 3-5 天新手友好度 35/100

ComplianceAsCode/content#14130 · 2025年11月17日创建

维护者通常 2 天内回复
Watch for direct guestfs-based layer implementation in claircore
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 25/100

ComplianceAsCode/cvetool#30 · 2025年11月5日创建

维护者通常 5 天内回复
Duplicate ID Violations Between Controls and Groups Causing Validation Failures
未关闭
- 哪里不对？
难度 4/5 3-5 天新手友好度 42/100

ComplianceAsCode/oscal-content#104 · 2025年10月31日创建
Error when running check content_rule_accounts_umask_interactive_users
未关闭
- 哪里不对？
triaged Ubuntu

难度 3/5 1-2 天新手友好度 35/100

ComplianceAsCode/content#14018 · 2 条评论 · 2025年10月15日创建

维护者通常 2 天内回复
Bad `separator_regex` value for validation of Postfix's `smtpd_client_restrictions` configuration-item.
未关闭
- 哪里不对？
triaged

难度 1/5 1 小时以内新手友好度 45/100

ComplianceAsCode/content#13891 · 1 条评论 · 4 个 reaction · 2025年9月12日创建

维护者通常 2 天内回复
Implement structured evidence in rules and results
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 25/100

ComplianceAsCode/compliance-sdk#2 · 2 条评论 · 2025年9月4日创建

只显示最新的 100 条

这个页面只列出最近收录的部分。完整清单在高级筛选里，可以按语言、难度和预计耗时筛选。

前往高级筛选

ComplianceAsCode

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

只显示最新的 100 条

把新 issue 发到你的邮箱