Rôle Ansible : CVE

Ce rôle atténue/corrige les CVE définies.

Variables du rôle

Vulnérabilité Dirty COW. http://dirtycow.ninja. Par défaut à false. Cette mitigation devra être exécutée à chaque redémarrage du serveur sur lequel elle a été appliquée.

    cve_2016_5195: false

Exemple de playbook

---
- hosts: localhost
  connection: local
  become: true
  become_method: sudo

  vars:
    cve_2016_5195: true

  roles:
    - ../ansible-role-cve

Comment travailler sur ce rôle

Avant de soumettre une PR, veuillez créer un test et l'exécuter via test-kitchen.

git clone [email protected]:pgporada/ansible-role-cve.git
bundle install
bundle exec kitchen create
bundle exec kitchen converge
bundle exec kitchen verify
bundle exec kitchen destroy