Semua projek

Toolkit

Menyediakan dan mengukuhkan keselamatan stesen kerja Ubuntu dengan satu arahan

Dilancarkan

Satu repositori dan satu task runner membawa pemasangan Ubuntu baharu kepada stesen kerja pembangun yang dikukuhkan, dengan repositori syarikat sudah diklon. Menjalankannya semula memastikan mesin sentiasa seiring dan tidak memasang apa-apa yang sudah ada.

Cara ia berfungsi

  • Memasang dan mengkonfigurasi alat studio, antaranya VS Code, Rider, Unity Hub, Blender, GIMP, OBS Studio, Docker dan SteamCMD.
  • Pengukuhan dijalankan paling akhir dan hanya atas permintaan: tembok api tolak secara lalai, senarai benarkan DNS keluar dan audit CIS pilihan.
  • Langkah pengesahan melaporkan apa yang dipasang dan pengukuhan mana yang berkuat kuasa.
  • Repositori syarikat diklon dan dikemas kini dengan satu arahan setiap satu.

Contoh

$ sudo snap install task --classic
# Toolchain, git hooks, system packages, every application, then a report
task local:start

# Security baseline: firewall, DNS allow list. Runs last, on request
task harden

# What is installed and which hardening is in force
task verify