Issues · anolis/security-benchmark - Gitee.com

9月25日晚8点，Gitee 吐槽大会正式开幕，吐槽火力全开，Gitee 接招不慌！

开源项目 > 程序开发 > 安全开发相关 &&

扫描脚本更细化得分

#I8GT0G

负责人：

等保2.0二级配置文件

#I82RE9

【系统配置】在对数据进行访问操作时,应检查存储在存储媒体上的用户数据是否完整

#I7BX3B

【日志与审计】确保正确配置审计跟踪存储极限的阈值并能够进行报警

#I7BX2X

【日志与审计】确保审计日志存储在掉电非遗失性存储媒体中

#I7BX25

【日志与审计】保证审计日志不被篡改和删除

#I7BX1P

【日志与审计】保护审计日志不被未授权的访问

#I7BX1J

【日志与审计】保证审计机制默认处于开启状态,且对审计日志的开启和关闭进行保护

#I7BX1A

【日志与审计】提供审计日志的可选择查询功能

#I7BX0B

【日志与审计】提供审计日志分析功能

#I7BV8X

【日志与审计】确保网络会话事件审计记录的完整性

#I7BV80

【日志与审计】创建和删除客体事件的审计记录应包括客体的名字

#I7BV6Z

【日志与审计】身份标识和鉴别事件类审计记录应包括请求的源

#I7BV6I

【日志与审计】确保审计记录的完整性

#I7BV5I

【日志与审计】确保收集所有管理员的操作

#I7BV4M

【日志与审计】确保收集创建、删除客体的操作

#I7BV4G

【日志与审计】确保收集身份鉴别、自主访问控制等安全功能的使用日志

#I7BV3G

【访问控制】自主访问控制应能与身份鉴别和审计相结合

#I7BV1Y

【访问控制】当主体生成一个客体时,该客体应具有该主体设置的自主访问控制权限属性的默认值

#I7BV1G

【系统配置】确保鉴别失败的阈值配置正确，并能进行正确的处理

#I7BUZK

Shell

1

https://gitee.com/anolis/security-benchmark.git

git@gitee.com:anolis/security-benchmark.git

anolis

security-benchmark

security-benchmark