Toolkit
Configurează și securizează o stație de lucru Ubuntu cu o singură comandă
Lansate
- Platforme
- Ubuntu 24.04+
Un singur depozit și un singur task runner duc o instalare Ubuntu nouă la o stație de lucru securizată pentru dezvoltatori, cu depozitele companiei clonate. Rulat din nou, menține aparatul la zi și nu instalează nimic din ce există deja.
Cum funcționează
- Instalează și configurează instrumentele studioului, printre care VS Code, Rider, Unity Hub, Blender, GIMP, OBS Studio, Docker și SteamCMD.
- Securizarea rulează ultima și doar la cerere: un firewall cu refuz implicit, o listă de permisiuni DNS pentru traficul de ieșire și un audit CIS opțional.
- Un pas de verificare raportează ce este instalat și ce măsuri de securizare sunt active.
- Depozitele companiei se clonează și se actualizează cu câte o comandă.
Exemplu
$ sudo snap install task --classic# Toolchain, git hooks, system packages, every application, then a report
task local:start
# Security baseline: firewall, DNS allow list. Runs last, on request
task harden
# What is installed and which hardening is in force
task verify