Toolkit

Richtet eine Ubuntu-Workstation mit einem Befehl ein und härtet sie

Veröffentlicht

Plattformen: Ubuntu 24.04+
Stack: Task Docker

Ein Repository und ein Task-Runner bringen eine frische Ubuntu-Installation zu einer gehärteten Entwickler-Workstation mit geklonten Firmenrepositories. Wiederholtes Ausführen hält den Rechner auf Stand und installiert nichts, was schon vorhanden ist.

So funktioniert es

Installiert und konfiguriert die Werkzeuge des Studios, darunter VS Code, Rider, Unity Hub, Blender, GIMP, OBS Studio, Docker und SteamCMD.
Die Härtung läuft zuletzt und nur auf Anforderung: eine Firewall mit Standard-Sperre, eine Allowlist für ausgehende DNS-Anfragen und ein optionales CIS-Audit.
Ein Prüfschritt zeigt, was installiert ist und welche Härtung aktiv ist.
Firmenrepositories werden mit je einem Befehl geklont und aktualisiert.

Beispiel

$ sudo snap install task --classic

# Toolchain, git hooks, system packages, every application, then a report
task local:start

# Security baseline: firewall, DNS allow list. Runs last, on request
task harden

# What is installed and which hardening is in force
task verify