dev-sec/puppet-os-hardeningوحدة Puppet هذه توفر العديد من الإعدادات المتعلقة بالأمان، مما يمنح حماية أساسية شاملة.
[
][1]
[
][1]
[
][1]
[
][2]
توفر وحدة Puppet هذه تكوينًا آمنًا لنظام التشغيل الأساسي لديك مع التحصين وهي جزء من DevSec Hardening Framework.
بعد إضافة هذه الوحدة، يمكنك استخدام الفئة:
class { 'os_hardening': }
جميع المعلمات موجودة داخل الفئة الرئيسية os_hardening، لذا عليك فقط تمريرها بهذه الطريقة:
class { 'os_hardening':
enable_ipv4_forwarding => true,
}
إذا كنت تستخدم هذه الوحدة في بيئة PE، يجب عليك تعيين pe_environment = true
وإلا سيقوم puppet بإصدار خطأ (مورد مكرر)!