Аудит production-изменений

Требования применяются к аудиту изменений production-инфраструктуры. Уровни обязательности определены в корневом README.md.

INF-SEC-007. Базовый аудит изменений

Уровень: MUST

Применяется к: production

GitLab и платформа должны сохранять личность и время изменения protected environment, deployment, RBAC, secret metadata и административной конфигурации. Значение секрета не должно попадать в аудит.

Обоснование

Минимальный аудит нужен для расследования без создания новой утечки.

Проверка

• контролируемое изменение и поиск audit event;
• проверка отсутствия secret value.

Исключения

Не допускаются.