Toolkit
Налаштовує та захищає робочу станцію Ubuntu однією командою
Випущено
- Платформи
- Ubuntu 24.04+
Один репозиторій і один task runner перетворюють чисте встановлення Ubuntu на захищену робочу станцію розробника з клонованими репозиторіями компанії. Повторний запуск підтримує машину в актуальному стані й не встановлює те, що вже є.
Як це працює
- Встановлює й налаштовує інструменти студії, серед них VS Code, Rider, Unity Hub, Blender, GIMP, OBS Studio, Docker і SteamCMD.
- Захист виконується останнім і лише на запит: міжмережевий екран із забороною за замовчуванням, список дозволених вихідних DNS-запитів і необов'язковий аудит CIS.
- Крок перевірки повідомляє, що встановлено і які заходи захисту діють.
- Репозиторії компанії клонуються й оновлюються однією командою кожен.
Приклад
$ sudo snap install task --classic# Toolchain, git hooks, system packages, every application, then a report
task local:start
# Security baseline: firewall, DNS allow list. Runs last, on request
task harden
# What is installed and which hardening is in force
task verify