Что проверяется
Смонтирован ли /tmp с noexec / nosuid.
Почему это важно
Каталог, доступный и на запись, и на выполнение, служит плацдармом для эксплойтов.
Как исправить
Монтируйте /tmp и /var/tmp с noexec,nosuid,nodev.
InfraGuard запускает все проверки (36) сразу на всех ваших серверах и выставляет каждому хосту оценку от A до F.
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.