1.1.9 Is checking the wrong file
@konstruktoid 已经在做这个了。
开始于 2024年6月4日。
评估
这个 Issue 还没有评估数据。
描述
The definition of 1.1.9 in the published CIS Docker Benchmarks is ambiguous.
Steps 1 & 2 locate the actual socket, then step 3 checks that the systemctl file is being audited (with the remediation being to audit the actual socket).
I think that both the systemctl file (/lib/systemd/system/docker.socket) and the actual socket (/var/run/docker.sock) should be audited.
The updated version of the CIS Benchmarks (available within CIS WorkBench) is now unampbiguously about the socket itself (/var/run/docker.sock).
- 主要语言
- Shell
- 星标
- 9.7k
- 派生
- 1k
- PR 合并指标
- 30 天内没有已合并 PR
贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
docker/docker-bench-security 的其他 Issue
-
docker/docker-bench-security#577 · 已指派 1 人 ·
-
docker/docker-bench-security#573 · 1 条评论 · 已指派 1 人 ·
-
name: ci 未关闭
docker/docker-bench-security#571 · 已指派 1 人 ·
-
docker/docker-bench-security#568 · 2 条评论 · 已指派 1 人 ·
-
docker/docker-bench-security#567 · 已指派 1 人 ·
查看 docker/docker-bench-security 的全部 Issue
相似的 Issue
-
When `ls` is aliased to a single word such as `eza`, `znap pull` attempts to execute a bogus command 未关闭bug
难度 2/5 1-3 小时 新手友好度 78/100
marlonrichert/zsh-snap#320 ·
-
难度 1/5 1-3 小时 新手友好度 88/100
WordPress/Documentation-Issue-Tracker#2513 · 2 条评论 ·
-
bug
难度 1/5 1 小时以内 新手友好度 88/100
Netcracker/qubership-apihub#818 ·
-
难度 2/5 1-3 小时 新手友好度 84/100
-
难度 2/5 1-3 小时 新手友好度 68/100