Semua proyek

Toolkit

Menyiapkan dan mengeraskan keamanan workstation Ubuntu dengan satu perintah

Dirilis

Satu repositori dan satu task runner membawa instalasi Ubuntu baru menjadi workstation developer yang diperkeras, lengkap dengan repositori perusahaan yang sudah di-clone. Menjalankannya lagi menjaga mesin tetap sinkron dan tidak memasang ulang apa pun yang sudah ada.

Cara kerja

  • Memasang dan mengonfigurasi alat studio, antara lain VS Code, Rider, Unity Hub, Blender, GIMP, OBS Studio, Docker, dan SteamCMD.
  • Pengerasan dijalankan paling akhir dan hanya atas permintaan: firewall default-deny, daftar izin DNS keluar, dan audit CIS opsional.
  • Langkah verifikasi melaporkan apa yang terpasang dan pengerasan mana yang berlaku.
  • Repositori perusahaan di-clone dan diperbarui dengan satu perintah masing-masing.

Contoh

$ sudo snap install task --classic
# Toolchain, git hooks, system packages, every application, then a report
task local:start

# Security baseline: firewall, DNS allow list. Runs last, on request
task harden

# What is installed and which hardening is in force
task verify