โปรเจกต์ทั้งหมด

Toolkit

ตั้งค่าและเสริมความปลอดภัยให้เวิร์กสเตชัน Ubuntu ด้วยคำสั่งเดียว

เปิดตัวแล้ว

แพลตฟอร์ม
Ubuntu 24.04+
สแตก
TaskDocker

หนึ่งรีโพซิทอรีและหนึ่ง task runner พาการติดตั้ง Ubuntu ใหม่ไปเป็นเวิร์กสเตชันนักพัฒนาที่เสริมความปลอดภัยแล้ว พร้อมโคลนรีโพซิทอรีของบริษัทไว้ให้ การรันซ้ำจะรักษาเครื่องให้เป็นปัจจุบันและไม่ติดตั้งสิ่งที่มีอยู่แล้ว

หลักการทำงาน

  • ติดตั้งและตั้งค่าเครื่องมือของสตูดิโอ เช่น VS Code, Rider, Unity Hub, Blender, GIMP, OBS Studio, Docker และ SteamCMD
  • การเสริมความปลอดภัยทำเป็นขั้นตอนสุดท้ายและทำเมื่อสั่งเท่านั้น ได้แก่ ไฟร์วอลล์ที่ปฏิเสธทุกอย่างโดยค่าเริ่มต้น รายการอนุญาต DNS ขาออก และการตรวจสอบ CIS แบบไม่บังคับ
  • ขั้นตอนตรวจสอบจะรายงานว่าติดตั้งอะไรไว้แล้วและมีการเสริมความปลอดภัยใดที่มีผลอยู่
  • รีโพซิทอรีของบริษัทโคลนและอัปเดตได้ด้วยคำสั่งเดียวต่อหนึ่งรายการ

ตัวอย่าง

$ sudo snap install task --classic
# Toolchain, git hooks, system packages, every application, then a report
task local:start

# Security baseline: firewall, DNS allow list. Runs last, on request
task harden

# What is installed and which hardening is in force
task verify