Toolkit
ஒரே கட்டளையில் Ubuntu பணிநிலையத்தை அமைத்து பாதுகாக்கிறது
வெள ியானவை
- தளங்கள்
- Ubuntu 24.04+
ஒரு repository மற்றும் ஒரு task runner புதிய Ubuntu நிறுவலை, நிறுவனத்தின் repository-கள் clone செய்யப்பட்ட பாதுகாப்பான உருவாக்குநர் பணிநிலையமாக மாற்றுகின்றன. மீண்டும் இயக்கினால் கணினி சீராக இருக்கும்; ஏற்கெனவே உள்ளதை நிறுவாது.
இது எவ்வாறு செயல்படுகிறது
- ஸ்டுடியோவின் கருவிகளை நிறுவி அமைக்கிறது; அவற்றில் VS Code, Rider, Unity Hub, Blender, GIMP, OBS Studio, Docker மற்றும் SteamCMD அடங்கும்.
- பாதுகாப்பு அமைப்பு கடைசியாக, கோரினால் மட்டுமே இயங்கும்: இயல்பாக அனைத்தையும் தடுக்கும் firewall, வெளிச்செல்லும் DNS அனுமதிப் பட்டியல் மற்றும் விருப்பத் தேர்வான CIS தணிக்கை.
- சரிபார்ப்பு படி எவை நிறுவப்பட்டுள்ளன, எந்த பாதுகாப்பு நடவடிக்கைகள் நடைமு றையில் உள்ளன என்பதைத் தெரிவிக்கிறது.
- நிறுவனத்தின் repository-கள் ஒவ்வொன்றும் ஒரே கட்டளையில் clone செய்யப்பட்டு புதுப்பிக்கப்படுகின்றன.
எடுத்துக்காட்டு
$ sudo snap install task --classic# Toolchain, git hooks, system packages, every application, then a report
task local:start
# Security baseline: firewall, DNS allow list. Runs last, on request
task harden
# What is installed and which hardening is in force
task verify