ansible-collection-hardening

Esta coleção Ansible fornece hardening testado em combate para Linux, SSH, nginx, MySQL

Descrição

Esta coleção fornece endurecimento testado em batalha para:

• Sistemas operacionais Linux:
  • CentOS Stream 9
  • AlmaLinux 8/9/10
  • Rocky Linux 8/9/10
  • Debian 11/12/13
  • Ubuntu 22.04/24.04/26.04
  • Amazon Linux (algumas roles suportadas)
  • Arch Linux (algumas roles suportadas)
  • Fedora 42/43/44 (algumas roles suportadas)
  • Suse Tumbleweed (algumas roles suportadas)
• MySQL
  • MariaDB >= 5.5.65, >= 10.1.45, >= 10.3.17
  • MySQL >= 5.7.31, >= 8.0.3
• Nginx 1.0.16 ou posterior
• OpenSSH 5.3 e posterior

O endurecimento foi desenvolvido para ser compatível com as baselines do Inspec DevSec:

• https://github.com/dev-sec/linux-baseline
• https://github.com/dev-sec/mysql-baseline
• https://github.com/dev-sec/nginx-baseline
• https://github.com/dev-sec/ssh-baseline

Procurando pelas roles antigas?

As roles agora fazem parte da hardening-collection. Mantivemos as versões antigas da role os-hardening neste repositório, para que você possa encontrá-las explorando as tags mais antigas. A última versão da role autônoma foi 6.2.0.

As outras roles estão em repositórios de arquivo separados:

• apache_hardening
• mysql_hardening
• nginx_hardening
• ssh_hardening
• windows_hardening

Versão mínima necessária do Ansible

• Ansible >= 2.16

Conteúdo incluído

• os_hardening
• mysql_hardening
• nginx_hardening
• ssh_hardening

Em andamento, não funcionando:

• apache_hardening
• windows_hardening

Instalação

Instale a coleção via ansible-galaxy:

ansible-galaxy collection install devsec.hardening

Usando esta coleção

Consulte os exemplos nos readmes da role.

Veja Ansible Usando coleções para mais detalhes.

Contribuindo para esta coleção

Veja o guia do contribuidor.

Notas de versão

Veja o changelog.

Roteiro

A fazer:

• Trabalhar em apache_hardening e windows_hardening
• Adicionar suporte a mais sistemas operacionais

Mais informações

Informações gerais:

• Visão geral da Coleção Ansible
• Guia do Usuário Ansible
• Guia do Desenvolvedor Ansible
• Lista de Verificação de Coleções Ansible
• Código de Conduta da Comunidade Ansible
• The Bullhorn (o boletim do contribuidor Ansible)
• Mudanças que afetam Contribuidores

Licenciamento

Licenciado sob a Licença Apache, Versão 2.0 (a "Licença"); você não pode usar este arquivo exceto em conformidade com a Licença. Você pode obter uma cópia da Licença em

http://www.apache.org/licenses/LICENSE-2.0

A menos que exigido por lei aplicável ou acordado por escrito, o software distribuído sob a Licença é distribuído "COMO ESTÁ", SEM GARANTIAS OU CONDIÇÕES DE QUALQUER TIPO, expressas ou implícitas. Consulte a Licença para o idioma específico que rege as permissões e limitações sob a Licença.