是否有适用于 Amazon Linux 2 和 Amazon Linux 2023 的新数据流和 xccdf 清单？
我可以在 Amazon Linux 2 服务器上安装 scap-security-guide，但数据流 xml 文件和 xccdf xml 文件是 2019 年的，带有极其过时的 DISA STIG RHEL7 配置文件。
基于 DISA 的 STIG 版本构建新配置文件的方法是什么？
答案1
您可以为 scap-security-guide 包的上游做出贡献：https://github.com/ComplianceAsCode/content
到目前为止，还没有贡献者致力于 Amazon Linux 配置文件。欢迎新的贡献者。