CIS GitLab Benchmark Scanner - gitlabcis

पृष्ठभूमि

17 अप्रैल 2024 को, GitLab™ ने अपने Center for Internet Security® (CIS) GitLab Benchmark को पेश करते हुए एक ब्लॉग पोस्ट प्रकाशित किया। इसका लक्ष्य उत्पाद की सुरक्षा में सुधार करना और GitLab के ग्राहकों को हार्डनिंग अनुशंसाएँ प्रदान करना है। आप Center for Internet Security® वेबसाइट पर प्रकाशित बेंचमार्क की एक प्रति डाउनलोड कर सकते हैं।

"CIS GitLab Benchmark, CIS और GitLab की फ़ील्ड सुरक्षा और उत्पाद प्रबंधन टीमों के बीच सहयोग से उत्पन्न हुआ। ग्राहकों के साथ कई बातचीत के बाद, हमने एक विशिष्ट बेंचमार्क की आवश्यकता को समझा जो उनके हार्डनिंग प्रयासों का मार्गदर्शन करेगा। हमने GitLab के उत्पाद और दस्तावेज़ीकरण की गहन समीक्षा की ताकि यह समझ सकें कि हमारी पेशकश CIS के Software Supply Chain Security Benchmark से कैसे मेल खाती है। प्रारंभिक मसौदा तैयार होने के बाद, यह CIS सर्वसम्मति प्रक्रिया में प्रवेश कर गया, जहाँ व्यापक CIS Benchmark समुदाय प्रकाशन से पहले इसकी समीक्षा कर सकता था और संपादन सुझा सकता था।"

संदर्भ: Creating the CIS GitLab Benchmark

अवलोकन

gitlabcis एक Python® पैकेज है जो Center for Internet Security® (CIS) GitLab Benchmark के विरुद्ध एक GitLab प्रोजेक्ट का ऑडिट करता है। इसमें में स्वरूपित शामिल हैं।

अस्वीकरण	टिप्पणी
यह उपकरण मानता है कि कोई व्यक्ति हर चीज़ के लिए GitLab का उपयोग कर रहा है	उदाहरण के लिए, पहली अनुशंसा (1.1.1 - version_control): "सुनिश्चित करें कि कोड में किए गए किसी भी बदलाव को संस्करण नियंत्रण प्लेटफ़ॉर्म पर ट्रैक किया जाता है।" GitLab का उपयोग करने से यह नियंत्रण स्वचालित रूप से पास हो जाता है।
यह उपकरण हर अनुशंसा का ऑडिट नहीं कर सकता	हमने हर उस अनुशंसा का रिकॉर्ड रखा है जिसे हम स्वचालित नहीं कर सकते। हमारी सीमाओं का दस्तावेज़ (docs/limitations.md) देखें, जो स्वचालन अंतराल को उजागर करता है जिसमें किसी स्थिति को विश्वासपूर्वक स्वचालित नहीं किया जा सकता।
यह उपकरण आपके GitLab इंस्टेंस, समूह या प्रोजेक्ट पर कोई लेखन संचालन नहीं करता है। कोई लेखन क्रिया निष्पादित नहीं की जाती है।	यह उपकरण स्पष्ट रूप से किसी भी लेखन संचालन को करने से परहेज़ करने के लिए डिज़ाइन किया गया है जो: आपके GitLab प्रोजेक्ट के कॉन्फ़िगरेशन, डेटा या अखंडता को संशोधित, परिवर्तित, बदल या अन्यथा प्रभावित कर सकता है यह सुनिश्चित करता है कि उसकी स्थिति या सामग्री में कोई परिवर्तन या अनधिकृत समायोजन न किया जाए।
यह आधिकारिक GitLab उत्पाद नहीं है	यह रिपॉज़िटरी GitLab इंजीनियरों द्वारा बनाई गई थी और GitLab द्वारा आधिकारिक रूप से समर्थित नहीं है।

अस्वीकरण

टिप्पणी

यह उपकरण मानता है कि कोई व्यक्ति हर चीज़ के लिए GitLab का उपयोग कर रहा है

उदाहरण के लिए, पहली अनुशंसा (1.1.1 - version_control):

"सुनिश्चित करें कि कोड में किए गए किसी भी बदलाव को संस्करण नियंत्रण प्लेटफ़ॉर्म पर ट्रैक किया जाता है।"

GitLab का उपयोग करने से यह नियंत्रण स्वचालित रूप से पास हो जाता है।

यह उपकरण हर अनुशंसा का ऑडिट नहीं कर सकता

हमने हर उस अनुशंसा का रिकॉर्ड रखा है जिसे हम स्वचालित नहीं कर सकते। हमारी सीमाओं का दस्तावेज़ (docs/limitations.md) देखें, जो स्वचालन अंतराल को उजागर करता है जिसमें किसी स्थिति को विश्वासपूर्वक स्वचालित नहीं किया जा सकता।

यह उपकरण आपके GitLab इंस्टेंस, समूह या प्रोजेक्ट पर कोई लेखन संचालन नहीं करता है। कोई लेखन क्रिया निष्पादित नहीं की जाती है।

यह उपकरण स्पष्ट रूप से किसी भी लेखन संचालन को करने से परहेज़ करने के लिए डिज़ाइन किया गया है जो:

आपके GitLab प्रोजेक्ट के कॉन्फ़िगरेशन, डेटा या अखंडता को संशोधित, परिवर्तित, बदल या अन्यथा प्रभावित कर सकता है

यह सुनिश्चित करता है कि उसकी स्थिति या सामग्री में कोई परिवर्तन या अनधिकृत समायोजन न किया जाए।

यह आधिकारिक GitLab उत्पाद नहीं है

यह रिपॉज़िटरी GitLab इंजीनियरों द्वारा बनाई गई थी और GitLab द्वारा आधिकारिक रूप से समर्थित नहीं है।

CIS GitLab Benchmark Scanner

सबसे लोकप्रिय

GitLab उत्पाद संवर्धन

अनुपालन पालन रिपोर्ट (Compliance Adherence Report)

GitLab में वापस योगदान

विषय-सूची

अस्वीकरण

आरंभ करना

टोकन

Personal Access Token (PAT)

OAuth टोकन

टोकन का दायरा

इंस्टॉलेशन

Pypi

GitLab

उपयोग

स्क्रीनशॉट

रिपोर्ट तैयार करें

दस्तावेज़ीकरण

लाइसेंस

परिवर्तन-लॉग

डेवलपर्स

आचार संहिता

सुरक्षा

योगदान