dev-sec/linux-baseline
این پروژه یک پروفایل InSpec برای بررسی امنیتی سیستم‌های لینوکس است. ️
کاربرد:
این ابزار به شما کمک می‌کنه تا تنظیمات امنیتی سرورهای لینوکس رو با استانداردهای شناخته‌شده (مثل CIS) مقایسه کنید و از رعایت اصول امنیتی اطمینان حاصل کنید.
در چه شرایطی بهتره استفاده شود؟
وقتی که نیاز دارید محیط‌های لینوکسی (مثل Ubuntu, CentOS, Debian) رو به صورت خودکار و مداوم از نظر امنیتی تست کنید، مخصوصاً در محیط‌های توسعه، تست و تولید.
چند مثال از موارد استفاده:
- بررسی تنظیمات فایروال و سرویس‌های شبکه
- تأیید محدودیت‌های دسترسی کاربران و رمزهای عبور
- نظارت بر فایل‌های مهم سیستمی و مجوزهای آن‌ها
- اجرای تست‌های امنیتی در CI/CD پایپ‌لاین‌ها
- ##LinuxSecurity
- ##InSpec
- ##DevSecOps
- ##CISBenchmark
- ##Compliance
- ##SecurityAutomation
- ##InfrastructureAsCode
- ##SysAdmin
- ##PenTesting
- ##SecureConfiguration