Закрой запись для всех в общей папке

Файл, доступный на запись всем (бит w у «остальных»), может подменить любой пользователь системы — поэтому такие файлы ищут при каждом аудите. find отбирает объекты по битам прав: маска с префиксом - означает «все перечисленные биты выставлены», что позволяет выцепить именно world-writable файлы, какими бы ни были остальные права. Убрать один бит, не трогая прочие, умеет символьная форма chmod; числовая форма перезаписала бы режим целиком и отобрала бы у группы то, что ей положено.