Collection Ansible - devsec.hardening

Description

Cette collection fournit un durcissement éprouvé pour :

• Systèmes d'exploitation Linux :
  • CentOS Stream 9
  • AlmaLinux 8/9/10
  • Rocky Linux 8/9/10
  • Debian 11/12/13
  • Ubuntu 22.04/24.04/26.04
  • Amazon Linux (certains rôles sont pris en charge)
  • Arch Linux (certains rôles sont pris en charge)
  • Fedora 42/43/44 (certains rôles sont pris en charge)
  • Suse Tumbleweed (certains rôles sont pris en charge)
• MySQL
  • MariaDB >= 5.5.65, >= 10.1.45, >= 10.3.17
  • MySQL >= 5.7.31, >= 8.0.3
• Nginx 1.0.16 ou ultérieur
• OpenSSH 5.3 et ultérieur

Le durcissement est destiné à être conforme aux référentiels Inspec DevSec :

• https://github.com/dev-sec/linux-baseline
• https://github.com/dev-sec/mysql-baseline
• https://github.com/dev-sec/nginx-baseline
• https://github.com/dev-sec/ssh-baseline

Vous cherchez les anciens rôles ?

Les rôles font désormais partie de la hardening-collection. Nous avons conservé les anciennes versions du rôle os-hardening dans ce dépôt, vous pouvez donc les trouver en explorant les anciens tags. La dernière version du rôle autonome était 6.2.0.

Les autres rôles sont dans des dépôts d'archives séparés :

• apache_hardening
• mysql_hardening
• nginx_hardening
• ssh_hardening
• windows_hardening

Version minimale d'Ansible requise

• Ansible >= 2.16

Contenu inclus

• os_hardening
• mysql_hardening
• nginx_hardening
• ssh_hardening

En cours, non fonctionnel :

• apache_hardening
• windows_hardening

Installation

Installez la collection via ansible-galaxy :

ansible-galaxy collection install devsec.hardening

Utilisation de cette collection

Veuillez vous référer aux exemples dans les readmes du rôle.

Consultez Utilisation des collections Ansible pour plus de détails.

Contribuer à cette collection

Voir les directives pour les contributeurs.

Notes de version

Voir le journal des modifications.

Feuille de route

À faire :

• Travailler sur apache_hardening et windows_hardening
• Ajouter le support de plus de systèmes d'exploitation

Plus d'informations

Informations générales :

• Aperçu de la collection Ansible
• Guide utilisateur Ansible
• Guide développeur Ansible
• Liste de contrôle des collections Ansible
• Code de conduite de la communauté Ansible
• Le Bullhorn (la newsletter des contributeurs Ansible)
• Changements impactant les contributeurs

Licence

Sous licence Apache, version 2.0 (la « Licence ») ; vous ne pouvez pas utiliser ce fichier sauf en conformité avec la Licence. Vous pouvez obtenir une copie de la Licence à l'adresse

http://www.apache.org/licenses/LICENSE-2.0

Sauf si la loi en vigueur ou un accord écrit ne l'exige, le logiciel distribué sous la Licence est distribué « EN L'ÉTAT », SANS GARANTIE OU CONDITION D'AUCUNE SORTE, explicite ou implicite. Consultez la Licence pour connaître les autorisations et limitations spécifiques applicables.