Colección Ansible - devsec.hardening

Descripción

Esta colección proporciona endurecimiento probado en batalla para:

• Sistemas operativos Linux:
  • CentOS Stream 9
  • AlmaLinux 8/9/10
  • Rocky Linux 8/9/10
  • Debian 11/12/13
  • Ubuntu 22.04/24.04/26.04
  • Amazon Linux (algunos roles compatibles)
  • Arch Linux (algunos roles compatibles)
  • Fedora 42/43/44 (algunos roles compatibles)
  • Suse Tumbleweed (algunos roles compatibles)
• MySQL
  • MariaDB >= 5.5.65, >= 10.1.45, >= 10.3.17
  • MySQL >= 5.7.31, >= 8.0.3
• Nginx 1.0.16 o posterior
• OpenSSH 5.3 y posteriores

El endurecimiento está diseñado para cumplir con las líneas base de Inspec DevSec:

• https://github.com/dev-sec/linux-baseline
• https://github.com/dev-sec/mysql-baseline
• https://github.com/dev-sec/nginx-baseline
• https://github.com/dev-sec/ssh-baseline

¿Buscando los roles antiguos?

Los roles ahora son parte de la colección hardening-collection. Hemos mantenido las versiones antiguas del rol os-hardening en este repositorio, para que puedas encontrarlos explorando tags antiguos. La última versión del rol independiente fue 6.2.0.

Los otros roles están en repositorios de archivos separados:

• apache_hardening
• mysql_hardening
• nginx_hardening
• ssh_hardening
• windows_hardening

Versión mínima requerida de Ansible

• Ansible >= 2.16

Contenido incluido

• os_hardening
• mysql_hardening
• nginx_hardening
• ssh_hardening

En progreso, aún no funcional:

• apache_hardening
• windows_hardening

Instalación

Instala la colección mediante ansible-galaxy:

ansible-galaxy collection install devsec.hardening

Uso de esta colección

Por favor, consulta los ejemplos en los readmes del rol.

Consulta Uso de colecciones en Ansible para más detalles.

Contribuir a esta colección

Consulta la guía del colaborador.

Notas de la versión

Consulta el registro de cambios.

Hoja de ruta

Pendientes:

• Trabajar en apache_hardening y windows_hardening
• Añadir soporte para más sistemas operativos

Más información

Información general:

• Resumen de colecciones Ansible
• Guía de usuario de Ansible
• Guía de desarrollador de Ansible
• Lista de verificación de colecciones Ansible
• Código de conducta de la comunidad Ansible
• The Bullhorn (el boletín del colaborador de Ansible)
• Cambios que afectan a los colaboradores

Licencia

Licenciado bajo la Licencia Apache, Versión 2.0 (la "Licencia"); no puedes usar este archivo excepto en cumplimiento con la Licencia. Puedes obtener una copia de la Licencia en

http://www.apache.org/licenses/LICENSE-2.0

A menos que lo exija la ley aplicable o se acuerde por escrito, el software distribuido bajo la Licencia se distribuye "TAL CUAL", SIN GARANTÍAS NI CONDICIONES DE NINGÚN TIPO, ya sean expresas o implícitas. Consulta la Licencia para conocer el lenguaje específico que rige los permisos y limitaciones bajo la Licencia.