Что проверяется
Ограничения дампов памяти для setuid-процессов и в целом по системе.
Почему это важно
Дампы памяти могут раскрыть конфиденциальные данные.
Как исправить
Задайте fs.suid_dumpable=0 и ограничьте размер дампов через limits.
InfraGuard запускает все проверки (36) сразу на всех ваших серверах и выставляет каждому хосту оценку от A до F.
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.