ansible collection hardening

مجموعة Ansible - devsec.hardening

وصف

توفر هذه المجموعة تصلبًا تم اختبار المعركة لـ:

• أنظمة التشغيل Linux:
  • Centos 9
  • روكي لينكس 8/9
  • ديبيان 11/12
  • Ubuntu 20.04/22.04/24.04
  • Amazon Linux (بعض الأدوار المدعومة)
  • Arch Linux (بعض الأدوار المدعومة)
  • فيدورا 39/40 (بعض الأدوار المدعومة)
  • suse tumbleweed (بعض الأدوار المدعومة)
• MySQL
  • mariaDB> = 5.5.65 ،> = 10.1.45 ،> = 10.3.17
  • mysql> = 5.7.31 ،> = 8.0.3
• nginx 1.0.16 أو أحدث
• Openssh 5.3 وبعد ذلك

يهدف التصلب إلى أن يكون متوافقًا مع خطوط الأساس الخاصة بـ Inspec Devsec:

• https://github.com/dev-sec/linux-baseline
• https://github.com/dev-sec/mysql-baseline
• https://github.com/dev-sec/nginx-baseline
• https://github.com/dev-sec/ssh-baseline

تبحث عن الأدوار القديمة؟

الأدوار هي الآن جزء من جمع التصلب. لقد حافظنا على الإصدارات القديمة لدور os-hardening في هذا المستودع ، حتى تتمكن من العثور عليها من خلال استكشاف العلامات القديمة. وكان الإصدار الأخير من الدور المستقل 6.2.0.

الأدوار الأخرى هي في مستودعات محفوظات منفصلة:

• Apache_Hardening
• mysql_hardening
• nginx_hardening
• ssh_hardening
• Windows_hardening

الحد الأدنى المطلوب ansible-version

• Ansible> = 2.9.10

شملت المحتوى

• OS_HARDING
• mysql_hardening
• nginx_hardening
• ssh_hardening

في التقدم ، لا تعمل:

• Apache_Hardening
• Windows_hardening

تثبيت

قم بتثبيت المجموعة عبر Ansible-Galaxy:

ansible-galaxy collection install devsec.hardening

باستخدام هذه المجموعة

يرجى الرجوع إلى الأمثلة في readmes من الدور.

انظر Ansible باستخدام المجموعات لمزيد من التفاصيل.

المساهمة في هذه المجموعة

انظر المبدأ التوجيهي للمساهم.

ملاحظات الإصدار

انظر changelog.

خريطة الطريق

تودوس:

• العمل على Apache_Hardening و Windows_hardening
• أضف دعمًا لمزيد من أنظمة التشغيل

مزيد من المعلومات

معلومات عامة:

• نظرة عامة على مجموعة Ansible
• دليل المستخدم Ansible
• دليل المطور Ansible
• قائمة التحقق من مجموعات Ansible
• مدونة قواعد سلوك مجتمع ANSIBLE
• The Bullhorn (النشرة الإخبارية المساهم Ansible)
• التغييرات التي تؤثر على المساهمين

الترخيص

مرخصة بموجب ترخيص Apache ، الإصدار 2.0 ("الترخيص") ؛ لا يجوز لك استخدام هذا الملف إلا في الامتثال للترخيص. يمكنك الحصول على نسخة من الترخيص على

http://www.apache.org/licenses/license-2.0

ما لم يكن مطلوبًا بموجب القانون المعمول به أو الموافقة على الكتابة ، يتم توزيع البرامج الموزعة بموجب الترخيص على أساس "كما هي" ، دون ضمانات أو شروط من أي نوع ، إما صريحة أو ضمنية. راجع ترخيص الأذونات والقيود التي تحكم اللغة المحددة بموجب الترخيص.