Toolkit
Thiết lập và tăng cường bảo mật cho máy trạm Ubuntu chỉ với một lệnh
Đã phát hành
- Nền tảng
- Ubuntu 24.04+
Một kho mã và một task runner đưa bản cài Ubuntu mới thành máy trạm lập trình viên đã được tăng cường bảo mật, với các kho mã của công ty đã được clone. Chạy lại sẽ giữ máy luôn cập nhật và không cài lại những gì đã có.
Cách hoạt động
- Cài đặt và cấu hình các công cụ của studio, trong đó có VS Code, Rider, Unity Hub, Blender, GIMP, OBS Studio, Docker và SteamCMD.
- Việc tăng cường bảo mật chạy sau cùng và chỉ khi được yêu cầu: tường lửa chặn mặc định, danh sách DNS được phép cho lưu lượng đi ra và bước kiểm tra CIS tùy chọn.
- Bước xác minh báo cáo những gì đã được cài và những biện pháp bảo mật nào đang có hiệu lực.
- Các kho mã của công ty được clone và cập nhật chỉ bằng một lệnh cho mỗi kho.
Ví dụ
$ sudo snap install task --classic# Toolchain, git hooks, system packages, every application, then a report
task local:start
# Security baseline: firewall, DNS allow list. Runs last, on request
task harden
# What is installed and which hardening is in force
task verify