ansible collection hardening

Koleksi Ansible - devsec.hardening

Keterangan

Koleksi ini memberikan pengerasan yang diuji pertempuran untuk:

• Sistem Operasi Linux:
  • Centos 9
  • Rocky Linux 8/9
  • Debian 11/12
  • Ubuntu 20.04/22.04/24.04
  • Amazon Linux (beberapa peran didukung)
  • Arch Linux (beberapa peran didukung)
  • Fedora 39/40 (beberapa peran didukung)
  • Suse Tumbleweed (beberapa peran didukung)
• Mysql
  • Mariadb> = 5.5.65,> = 10.1.45,> = 10.3.17
  • Mysql> = 5.7.31,> = 8.0.3
• Nginx 1.0.16 atau lebih baru
• Openssh 5.3 dan yang lebih baru

Pengerasan dimaksudkan untuk mematuhi baseline Inspec DevSec:

• https://github.com/dev-sec/linux-baseline
• https://github.com/dev-sec/mysql-baseline
• https://github.com/dev-sec/nginx-baseline
• https://github.com/dev-sec/ssh-baseline

Mencari peran lama?

Peran sekarang menjadi bagian dari pengumpulan pengerasan. Kami telah menyimpan rilis lama dari peran os-hardening dalam repositori ini, sehingga Anda dapat menemukannya dengan menjelajahi tag yang lebih lama. Rilis terakhir dari peran mandiri adalah 6.2.0.

Peran lainnya ada dalam repositori arsip terpisah:

• Apache_hardening
• mysql_hardening
• nginx_hardening
• ssh_hardening
• windows_hardening

Minimum diperlukan-versi-versi

• Ansible> = 2.9.10

Konten yang disertakan

• os_hardening
• mysql_hardening
• nginx_hardening
• ssh_hardening

Sedang berlangsung, tidak berfungsi:

• Apache_hardening
• windows_hardening

Instalasi

Instal koleksi melalui ansible-galaxy:

ansible-galaxy collection install devsec.hardening

Menggunakan koleksi ini

Silakan merujuk ke contoh -contoh dalam Readmes dari peran tersebut.

Lihat Ansible menggunakan koleksi untuk lebih jelasnya.

Berkontribusi pada koleksi ini

Lihat Pedoman Kontributor.

Catatan Rilis

Lihat Changelog.

Peta jalan

Todos:

• Bekerja di Apache_hardening dan windows_hardening
• Tambahkan dukungan untuk lebih banyak sistem operasi

Informasi lebih lanjut

Informasi Umum:

• Tinjauan Koleksi Ansible
• Panduan Pengguna Ansible
• Panduan Pengembang Ansible
• Daftar Periksa Koleksi Ansible
• Kode Etik Komunitas Ansible
• The Bullhorn (The Ansible Contributor Newsletter)
• Perubahan yang berdampak pada kontributor

Lisensi

Berlisensi di bawah lisensi Apache, versi 2.0 ("lisensi"); Anda tidak boleh menggunakan file ini kecuali sesuai dengan lisensi. Anda dapat memperoleh salinan lisensi di

http://www.apache.org/licenses/license-2.0

Kecuali diharuskan oleh hukum yang berlaku atau disepakati secara tertulis, perangkat lunak yang didistribusikan di bawah lisensi didistribusikan berdasarkan "sebagaimana adanya", tanpa jaminan atau ketentuan dalam bentuk apa pun, baik tersurat maupun tersirat. Lihat lisensi untuk bahasa spesifik yang mengatur izin dan batasan di bawah lisensi.