Аудит: world-writable файлы

World-writable файлы (бит записи для «остальных») — классический риск: любой пользователь системы может подменить их содержимое. find умеет отбирать объекты по битам прав: маска со знаком минус означает «все перечисленные биты присутствуют», что и позволяет выцепить именно доступные на запись всем файлы. Снять один конкретный бит, не трогая права владельца и группы, умеет символьный режим chmod, а объединить поиск и правку можно через механизм запуска команды на каждом найденном файле.