Toolkit
Configura e mette in sicurezza una workstation Ubuntu con un solo comando
Pubblicati
- Piattaforme
- Ubuntu 24.04+
Un repository e un task runner portano un'installazione Ubuntu nuova a una workstation di sviluppo protetta, con i repository dell'azienda già clonati. Rieseguirlo mantiene la macchina allineata e non installa nulla che sia già presente.
Come funziona
- Installa e configura gli strumenti dello studio, tra cui VS Code, Rider, Unity Hub, Blender, GIMP, OBS Studio, Docker e SteamCMD.
- Il hardening viene eseguito per ultimo e solo su richiesta: un firewall che nega tutto per impostazione predefinita, una allow list DNS in uscita e un audit CIS facoltativo.
- Un passaggio di verifica indica che cosa è installato e quali misure di hardening sono attive.
- I repository dell'azienda si clonano e si aggiornano con un comando ciascuno.
Esempio
$ sudo snap install task --classic# Toolchain, git hooks, system packages, every application, then a report
task local:start
# Security baseline: firewall, DNS allow list. Runs last, on request
task harden
# What is installed and which hardening is in force
task verify