Ansible 컬렉션 - devsec.hardening

설명

이 컬렉션은 다음에 대한 전투 테스트를 거친 하드닝을 제공합니다:

• Linux 운영 체제:
  • CentOS Stream 9
  • AlmaLinux 8/9/10
  • Rocky Linux 8/9/10
  • Debian 11/12/13
  • Ubuntu 22.04/24.04/26.04
  • Amazon Linux (일부 역할 지원)
  • Arch Linux (일부 역할 지원)
  • Fedora 42/43/44 (일부 역할 지원)
  • Suse Tumbleweed (일부 역할 지원)
• MySQL
  • MariaDB >= 5.5.65, >= 10.1.45, >= 10.3.17
  • MySQL >= 5.7.31, >= 8.0.3
• Nginx 1.0.16 이상
• OpenSSH 5.3 이상

이 하드닝은 Inspec DevSec 기준(Baselines)을 준수하도록 설계되었습니다:

• https://github.com/dev-sec/linux-baseline
• https://github.com/dev-sec/mysql-baseline
• https://github.com/dev-sec/nginx-baseline
• https://github.com/dev-sec/ssh-baseline

이전 역할(Roles)을 찾고 계신가요?

역할들은 이제 hardening-collection의 일부입니다. 이 저장소에 os-hardening 역할의 이전 릴리스를 유지해 두었으므로, 이전 태그를 탐색하여 그것들을 찾을 수 있습니다. 독립 실행형 역할의 마지막 릴리스는 6.2.0입니다.

다른 역할들은 별도의 아카이브 저장소에 있습니다:

• apache_hardening
• mysql_hardening
• nginx_hardening
• ssh_hardening
• windows_hardening

최소 요구 Ansible 버전

• Ansible >= 2.16

포함된 콘텐츠

• os_hardening
• mysql_hardening
• nginx_hardening
• ssh_hardening

진행 중, 작동하지 않음:

• apache_hardening
• windows_hardening

설치

ansible-galaxy를 통해 컬렉션을 설치합니다:

ansible-galaxy collection install devsec.hardening

이 컬렉션 사용하기

역할의 readme에 있는 예제를 참조하십시오.

자세한 내용은 Ansible 컬렉션 사용을 참조하십시오.

이 컬렉션에 기여하기

기여자 가이드라인을 참조하십시오.

릴리스 노트

변경 로그를 참조하십시오.

로드맵

할 일:

• apache_hardening 및 windows_hardening 작업
• 더 많은 운영 체제 지원 추가

추가 정보

일반 정보:

• Ansible 컬렉션 개요
• Ansible 사용자 가이드
• Ansible 개발자 가이드
• Ansible 컬렉션 체크리스트
• Ansible 커뮤니티 행동 강령
• The Bullhorn (Ansible 기여자 뉴스레터)
• 기여자에게 영향을 미치는 변경 사항

라이선스

Apache License, Version 2.0(이하 "라이선스")에 따라 라이선스가 부여됩니다. 라이선스를 준수하지 않는 한 이 파일을 사용할 수 없습니다. 라이선스 사본은 다음에서 얻을 수 있습니다.

http://www.apache.org/licenses/LICENSE-2.0

해당 법률이 요구하거나 서면으로 동의하지 않는 한, 본 라이선스에 따라 배포되는 소프트웨어는 어떠한 종류의 명시적 또는 묵시적 보증이나 조건 없이 "있는 그대로" 배포됩니다. 라이선스에서 특정 언어로 허가 및 제한 사항을 확인하십시오.