Toolkit

Richt een Ubuntu-werkstation in en beveiligt het met één commando

Uitgebracht

Platforms: Ubuntu 24.04+
Stack: Task Docker

Eén repository en één taskrunner brengen een verse Ubuntu-installatie naar een beveiligd ontwikkelwerkstation met de repositories van het bedrijf al gekloond. Opnieuw uitvoeren houdt de machine up-to-date en installeert niets wat al aanwezig is.

Hoe het werkt

Installeert en configureert de tools van de studio, waaronder VS Code, Rider, Unity Hub, Blender, GIMP, OBS Studio, Docker en SteamCMD.
De beveiliging draait als laatste en alleen op verzoek: een firewall die standaard alles blokkeert, een allowlist voor uitgaand DNS en een optionele CIS-audit.
Een verificatiestap meldt wat is geïnstalleerd en welke beveiliging actief is.
Repositories van het bedrijf worden met telkens één commando gekloond en bijgewerkt.

Voorbeeld

$ sudo snap install task --classic

# Toolchain, git hooks, system packages, every application, then a report
task local:start

# Security baseline: firewall, DNS allow list. Runs last, on request
task harden

# What is installed and which hardening is in force
task verify