Toolkit
Configura e protege uma estação de trabalho Ubuntu com um único comando
Lançados
- Plataformas
- Ubuntu 24.04+
Um repositório e um task runner levam uma instalação limpa do Ubuntu a uma estação de trabalho de desenvolvimento protegida, com os repositórios da empresa já clonados. Executar de novo mantém a máquina em dia e não instala nada que já esteja lá.
Como funciona
- Instala e configura as ferramentas do estúdio, entre elas VS Code, Rider, Unity Hub, Blender, GIMP, OBS Studio, Docker e SteamCMD.
- O hardening roda por último e só sob demanda: um firewall que bloqueia tudo por padrão, uma lista de permissões de DNS de saída e uma auditoria CIS opcional.
- Uma etapa de verificação informa o que está instalado e quais medidas de hardening estão em vigor.
- Os repositórios da empresa são clonados e atualizados com um comando cada.
Exemplo
$ sudo snap install task --classic# Toolchain, git hooks, system packages, every application, then a report
task local:start
# Security baseline: firewall, DNS allow list. Runs last, on request
task harden
# What is installed and which hardening is in force
task verify