Toolkit
Konfiguruje i zabezpiecza stację roboczą z Ubuntu jednym poleceniem
Wydane
- Platformy
- Ubuntu 24.04+
Jedno repozytorium i jeden task runner zmieniają świeżą instalację Ubuntu w zabezpieczoną stację roboczą programisty, z już sklonowanymi repozytoriami firmy. Ponowne uruchomienie utrzymuje maszynę w zgodności z konfiguracją i nie instaluje niczego, co już jest.
Jak to działa
- Instaluje i konfiguruje narzędzia studia, m.in. VS Code, Rider, Unity Hub, Blender, GIMP, OBS Studio, Docker i SteamCMD.
- Zabezpieczanie uruchamia się na końcu i tylko na życzenie: zapora blokująca domyślnie cały ruch, lista dozwolonych wychodzących zapytań DNS i opcjonalny audyt CIS.
- Krok weryfikacji pokazuje, co jest zainstalowane i jakie zabezpieczenia obowiązują.
- Repozytoria firmy klonuje się i aktualizuje jednym poleceniem dla każdego.
Przykład
$ sudo snap install task --classic# Toolchain, git hooks, system packages, every application, then a report
task local:start
# Security baseline: firewall, DNS allow list. Runs last, on request
task harden
# What is installed and which hardening is in force
task verify