Toolkit
Nagse-set up at nagpoprotekta ng Ubuntu workstation sa isang command
Nailabas na
- Mga platform
- Ubuntu 24.04+
Isang repository at isang task runner ang nagdadala sa bagong install ng Ubuntu tungo sa protektadong developer workstation na naka-clone na ang mga repository ng kumpanya. Kapag pinatakbo ulit, napapanatiling napapanahon ang makina at walang ini-install na naroon na.
Paano ito gumagana
- Nag-i-install at nagko-configure ng mga tool ng studio, kabilang ang VS Code, Rider, Unity Hub, Blender, GIMP, OBS Studio, Docker at SteamCMD.
- Huling tumatakbo ang hardening at kapag hiniling lang: firewall na default-deny, allow list para sa outbound na DNS at opsyonal na CIS audit.
- Ang verify step ay nag-uulat kung ano ang naka-install at aling hardening ang umiiral.
- Nakaka-clone at naa-update ang mga repository ng kumpanya sa isang command bawat isa.
Halimbawa
$ sudo snap install task --classic# Toolchain, git hooks, system packages, every application, then a report
task local:start
# Security baseline: firewall, DNS allow list. Runs last, on request
task harden
# What is installed and which hardening is in force
task verify