Что проверяется
Файлы и каталоги, доступные на запись всем и без sticky-бита.
Почему это важно
Это путь для подмены файлов, атак через символьные ссылки и повышения привилегий.
Как исправить
Снимите лишние права на запись; на общих каталогах установите sticky-бит.
InfraGuard запускает все проверки (36) сразу на всех ваших серверах и выставляет каждому хосту оценку от A до F.
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.