Do not give wide permissions on files

Documentos > Datadog Security > Code Security > Static Code Analysis (SAST) > Reglas de SAST > Do not give wide permissions on files

Esta página aún no está disponible en español. Estamos trabajando en su traducción.
Si tienes alguna pregunta o comentario sobre nuestro actual proyecto de traducción, no dudes en ponerte en contacto con nosotros.

Metadata

ID: docker-best-practices/avoid-chmod-777

Language: Docker

Severity: Warning

Category: Security

Description

Make sure you do not give too many permissions with copying or adding a file. Adding write permissions to all means that any other users may modify the files.

Non-Compliant Code Examples

ADD --chmod=777 src dst
COPY --chmod=777 src dst

Compliant Code Examples

ADD --chmod=755 src dst
COPY --chmod=755 src dst

Cómo usar esta regla

1
2
rulesets:
  - docker-best-practices     # Rules to enforce Docker best practices.

Crea un static-analysis.datadog.yml con el contenido anterior en la raíz de tu repositorio
Utiliza nuestros complementos del IDE gratuitos o añade análisis de Code Security a tus pipelines de CI.
Recibe comentarios sobre tu código

Para más información, lee la documentación sobre Code Security

Extensión de VS Code

Identifica vulnerabilidades del código directamente en tu editor de
VS Code

Complemento de JetBrains

Identifica vulnerabilidades del código directamente en los productos de
JetBrains