ansible collection hardening

Ansible Collection - DevSec.Harding

Beschreibung

Diese Kollektion bietet ein Kampf getestet für:

• Linux -Betriebssysteme:
  • Centos 9
  • Rocky Linux 8/9
  • Debian 11/12
  • Ubuntu 20.04/22.04/24.04
  • Amazon Linux (einige Rollen unterstützt)
  • Arch Linux (einige unterstützte Rollen)
  • Fedora 39/40 (einige unterstützte Rollen)
  • SUSE Tumbleweed (einige Rollen unterstützt)
• Mysql
  • Mariadb> = 5.5.65,> = 10.1,45,> = 10.3.17
  • MySQL> = 5.7.31,> = 8.0.3
• Nginx 1.0.16 oder höher
• OpenSSH 5.3 und später

Die Verhärtung soll den Inspirines der Inspirec DevSec -Basislinien entsprechen:

• https://github.com/dev-sec/linux-baseline
• https://github.com/dev-sec/mysql-baseline
• https://github.com/dev-sec/nginx-baseline
• https://github.com/dev-sec/sssh-baseline

Auf der Suche nach den alten Rollen?

Die Rollen sind jetzt Teil der Härtungssammlung. Wir haben die alten Veröffentlichungen der os-hardening Rolle in diesem Repository beibehalten, sodass Sie diese durch die Erforschung älterer Tags finden können. Die letzte Veröffentlichung der eigenständigen Rolle betrug 6.2.0.

Die anderen Rollen sind in getrennten Archiv -Repositories:

• apache_harding
• MySQL_HARDING
• nginx_harding
• SSH_HARDENING
• Windows_Hardeing

Minimum erforderliche Ansible-Version

• Ansible> = 2.9.10

Inhalte enthalten

• OS_HARDENING
• MySQL_HARDING
• nginx_harding
• SSH_HARDENING

In Arbeit, nicht funktionieren:

• apache_harding
• Windows_Hardeing

Installation

Installieren Sie die Sammlung über Ansible-Galaxy:

ansible-galaxy collection install devsec.hardening

Verwenden dieser Sammlung

Bitte beachten Sie die Beispiele in den Readmes der Rolle.

Weitere Informationen finden Sie unter Verwendung von Kollektionen ansible.

Beitrag zu dieser Sammlung

Siehe die Richtlinie für Mitwirkende.

Versionshinweise

Siehe den Changelog.

Roadmap

Todos:

• Arbeiten Sie an Apache_Hardening und Windows_hardeing
• Fügen Sie Unterstützung für mehr Betriebssysteme hinzu

Weitere Informationen

Allgemeine Informationen:

• Ansible Collection Übersicht
• Ansible Benutzerhandbuch
• Ansible Developer Guide
• Ansible Collections Checkliste
• Ansible Community -Verhaltenskodex
• Das Bullhorn (der Ansible -Beitragsbrunnen -Newsletter)
• Änderungen, die die Mitwirkenden beeinflussen

Lizenzierung

Lizenziert unter der Apache -Lizenz, Version 2.0 (der "Lizenz"); Sie dürfen diese Datei nur in Übereinstimmung mit der Lizenz verwenden. Sie können eine Kopie der Lizenz bei erhalten

http://www.apache.org/licenses/license-2.0

Sofern nicht nach geltendem Recht oder schriftlich zu vereinbart wird, wird die im Rahmen der Lizenz verteilte Software auf "As is" -Basis ohne Gewährleistung oder Bedingungen jeglicher Art ausdrücklich oder impliziert verteilt. Siehe die Lizenz für die spezifischen Sprachberechtigungen und Einschränkungen im Rahmen der Lizenz.