Коллекция Ansible - devsec.hardening

Описание

Эта коллекция предоставляет проверенное в бою усиление защиты (hardening) для:

• Операционных систем Linux:
  • CentOS Stream 9
  • AlmaLinux 8/9/10
  • Rocky Linux 8/9/10
  • Debian 11/12/13
  • Ubuntu 22.04/24.04/26.04
  • Amazon Linux (некоторые роли поддерживаются)
  • Arch Linux (некоторые роли поддерживаются)
  • Fedora 42/43/44 (некоторые роли поддерживаются)
  • Suse Tumbleweed (некоторые роли поддерживаются)
• MySQL
  • MariaDB >= 5.5.65, >= 10.1.45, >= 10.3.17
  • MySQL >= 5.7.31, >= 8.0.3
• Nginx 1.0.16 или новее
• OpenSSH 5.3 и новее

Усиление защиты предназначено для соответствия базовым линиям Inspec DevSec:

• https://github.com/dev-sec/linux-baseline
• https://github.com/dev-sec/mysql-baseline
• https://github.com/dev-sec/nginx-baseline
• https://github.com/dev-sec/ssh-baseline

Ищете старые роли?

Роли теперь являются частью hardening-collection. Мы сохранили старые выпуски роли os-hardening в этом репозитории, так что вы можете найти их, изучая старые теги. Последним выпуском отдельной роли был 6.2.0.

Остальные роли находятся в отдельных репозиториях архивов:

• apache_hardening
• mysql_hardening
• nginx_hardening
• ssh_hardening
• windows_hardening

Минимальная требуемая версия Ansible

• Ansible >= 2.16

Включенное содержимое

• os_hardening
• mysql_hardening
• nginx_hardening
• ssh_hardening

В процессе, не работает:

• apache_hardening
• windows_hardening

Установка

Установите коллекцию через ansible-galaxy:

ansible-galaxy collection install devsec.hardening

Использование этой коллекции

Пожалуйста, обратитесь к примерам в файлах readme роли.

Смотрите Использование коллекций Ansible для получения дополнительной информации.

Вклад в эту коллекцию

Смотрите руководство для участников.

Примечания к выпускам

Смотрите журнал изменений.

План развития

Задачи:

• Работа над apache_hardening и windows_hardening
• Добавить поддержку дополнительных операционных систем

Дополнительная информация

Общая информация:

• Обзор коллекций Ansible
• Руководство пользователя Ansible
• Руководство разработчика Ansible
• Контрольный список коллекций Ansible
• Кодекс поведения сообщества Ansible
• The Bullhorn (информационный бюллетень участников Ansible)
• Изменения, влияющие на участников

Лицензирование

Лицензировано в соответствии с Apache License, Version 2.0 (далее «Лицензия»); вы не можете использовать этот файл, кроме как в соответствии с Лицензией. Вы можете получить копию Лицензии по адресу

http://www.apache.org/licenses/LICENSE-2.0

За исключением случаев, когда это требуется применимым законодательством или согласовано в письменной форме, программное обеспечение, распространяемое на условиях Лицензии, распространяется на основе «AS IS» (КАК ЕСТЬ), БЕЗ КАКИХ-ЛИБО ГАРАНТИЙ И УСЛОВИЙ, явных или подразумеваемых. См. Лицензию для получения информации о конкретных разрешениях и ограничениях.