Pavois
EN
← Tous les domaines de contrôles

Mots de passe (pwquality) : 14 contrôles de durcissement Linux

Pavois audite 14 contrôles de durcissement du domaine Mots de passe (pwquality), sur 9 systèmes Linux et 5 normes (CIS, ANSSI BP-028, NIST 800-53, PCI DSS, DISA STIG). Chaque contrôle déclare la preuve qu'il collecte, sa sévérité, sa remédiation et ses références de norme.

Le domaine en chiffres

Contrôles14
Sévérités
moyenne 14
Preuves collectées
config persistante 14
Normes
CISANSSI BP-028NIST 800-53PCI DSSDISA STIG
Systèmes
Debian 12Debian 13FedoraRHEL 10 / Rocky 10 / AlmaLinux 10RHEL 8 / Rocky 8 / AlmaLinux 8RHEL 9 / Rocky 9 / AlmaLinux 9Ubuntu 22.04Ubuntu 24.04Ubuntu 26.04
Profondeur de couvertureen profondeur

Que vérifie Pavois dans ce domaine ?

config persistante 14
Vérifié sur le contenu d’un fichier de configuration persistant, la source de vérité qui survit aux redémarrages.

Quelles normes ce domaine couvre-t-il ?

Un même contrôle de configuration effective sert de preuve pour plusieurs normes à la fois. Les références ci-dessous sont celles que porte réellement le corpus, jamais une équivalence revendiquée. comment lire un mapping de norme.

CIS
5.3.3.2.1, 5.3.3.2.2, 5.3.3.2.3, 5.3.3.2.4, 5.3.3.2.5, 5.3.3.2.6, 5.3.3.2.7, 5.3.3.2.8, 8.3.6
ANSSI BP-028
R31, R68
NIST 800-53
AC-7(a), CM-6(a), IA-5(1)(a), IA-5(1)(b), IA-5(4), IA-5(c)
PCI DSS
8.3.6
DISA STIG
UBTU-22-611010, UBTU-22-611015, UBTU-22-611020, UBTU-22-611025, UBTU-22-611030, UBTU-22-611035, UBTU-22-611040, UBTU-22-611045, UBTU-24-300014, UBTU-24-300016, UBTU-24-400260, UBTU-24-400270, UBTU-24-400280, UBTU-24-400290, UBTU-24-400320, UBTU-24-400330

Les 14 contrôles du domaine Mots de passe (pwquality)

Réf.RègleSév.OSNormes
SOCLE-CLD-IAM-051Garantir que PAM impose des exigences de mot de passe - Nombre d'invites de nouvelle tentative autorisées par sessionmoyenne9
bp28niststig
SOCLE-CLD-IAM-042Vérifier que PAM impose les exigences de mot de passe : application à l'utilisateur rootmoyenne8
cisnist
SOCLE-CLD-IAM-043Vérifier que PAM impose les exigences de mot de passe : application activemoyenne8
cis
SOCLE-CLD-IAM-045Garantir que PAM impose des exigences de mot de passe - Maximum de caractères consécutifs répétés de la même classe de caractèresmoyenne4
SOCLE-CLD-IAM-048Garantir que PAM impose des exigences de mot de passe - Minimum de catégories différentesmoyenne9
bp28cisnist
SOCLE-CLD-IAM-041Garantir que PAM impose les exigences de mot de passe - Nombre minimum de caractères différentsmoyenne9
cisniststig
SOCLE-CLD-IAM-039Garantir que PAM impose les exigences de mot de passe - Nombre minimum de chiffresmoyenne9
bp28cisnistpci-dssstig
SOCLE-CLD-IAM-049Garantir que PAM impose des exigences de mot de passe - Longueur minimalemoyenne9
bp28cisnistpci-dssstig
SOCLE-CLD-IAM-044Garantir que PAM impose des exigences de mot de passe - Minimum de caractères minusculesmoyenne9
bp28cisnistpci-dssstig
SOCLE-CLD-IAM-050Garantir que PAM impose des exigences de mot de passe - Minimum de caractères spéciauxmoyenne9
bp28cisniststig
SOCLE-CLD-IAM-052Garantir que PAM impose des exigences de mot de passe - Minimum de caractères majusculesmoyenne9
bp28cisnistpci-dssstig
SOCLE-CLD-IAM-040Garantir que PAM impose les exigences de mot de passe - Empêcher l'usage de mots du dictionnairemoyenne9
cisniststig
SOCLE-CLD-IAM-047Limiter le nombre maximal de caractères séquentiels dans les mots de passemoyenne9
cis
SOCLE-CLD-IAM-046Définir le nombre maximal de caractères identiques consécutifs dans les mots de passemoyenne9
cisnist

Sources & références

pwquality.conf ↗

Catalogue complet des contrôles · Tous les domaines de contrôles