Collezione Ansible - devsec.hardening

Descrizione

Questa collezione fornisce hardening testato sul campo per:

• Sistemi operativi Linux:
  • CentOS Stream 9
  • AlmaLinux 8/9/10
  • Rocky Linux 8/9/10
  • Debian 11/12/13
  • Ubuntu 22.04/24.04/26.04
  • Amazon Linux (alcuni ruoli supportati)
  • Arch Linux (alcuni ruoli supportati)
  • Fedora 42/43/44 (alcuni ruoli supportati)
  • Suse Tumbleweed (alcuni ruoli supportati)
• MySQL
  • MariaDB >= 5.5.65, >= 10.1.45, >= 10.3.17
  • MySQL >= 5.7.31, >= 8.0.3
• Nginx 1.0.16 o successivo
• OpenSSH 5.3 e successivi

L'hardening è inteso per essere conforme agli Inspec DevSec Baselines:

• https://github.com/dev-sec/linux-baseline
• https://github.com/dev-sec/mysql-baseline
• https://github.com/dev-sec/nginx-baseline
• https://github.com/dev-sec/ssh-baseline

Cerchi i vecchi ruoli?

I ruoli ora fanno parte della hardening-collection. Abbiamo mantenuto le vecchie release del ruolo os-hardening in questo repository, quindi puoi trovarle esplorando i tag più vecchi. L'ultima release del ruolo standalone è stata la 6.2.0.

Gli altri ruoli sono in repository di archivi separati:

• apache_hardening
• mysql_hardening
• nginx_hardening
• ssh_hardening
• windows_hardening

Versione minima richiesta di Ansible

• Ansible >= 2.16

Contenuto incluso

• os_hardening
• mysql_hardening
• nginx_hardening
• ssh_hardening

In progresso, non funzionanti:

• apache_hardening
• windows_hardening

Installazione

Installa la collezione tramite ansible-galaxy:

ansible-galaxy collection install devsec.hardening

Utilizzo di questa collezione

Fai riferimento agli esempi nei readme del ruolo.

Vedi Ansible Using collections per maggiori dettagli.

Contribuire a questa collezione

Vedi la guida per i contributori.

Note di rilascio

Vedi il changelog.

Roadmap

Cose da fare:

• Lavorare su apache_hardening e windows_hardening
• Aggiungere supporto per più sistemi operativi

Maggiori informazioni

Informazioni generali:

• Panoramica della Collezione Ansible
• Guida utente di Ansible
• Guida per sviluppatori di Ansible
• Checklist delle Collezioni Ansible
• Codice di condotta della comunità Ansible
• The Bullhorn (la newsletter per i contributori Ansible)
• Modifiche che impattano i contributori

Licenza

Concesso in licenza secondo l'Apache License, Version 2.0 (la "Licenza"); non puoi utilizzare questo file se non in conformità con la Licenza. Puoi ottenere una copia della Licenza all'indirizzo

http://www.apache.org/licenses/LICENSE-2.0

Salvo quanto diversamente richiesto dalla legge o concordato per iscritto, il software distribuito sotto la Licenza è distribuito "COSÌ COM'È", SENZA GARANZIE O CONDIZIONI DI ALCUN TIPO, esplicite o implicite. Consulta la Licenza per le autorizzazioni e le limitazioni specifiche previste dalla Licenza.