linux-baseline

DevSec Linux 기준선 이 규정 준수 프로필은 모든 강화 프로젝트가 동일한 품질을 유지하도록 보장합니다. https://github.com/dev-sec/puppet-os-hardening https://github.com/dev-sec/chef-os-hardening https://github.com/dev-sec/ansible-os-hardening 독립 실행 사용법 이 규정 준수 프로필을 실행하려면 InSpec이 필요합니다. root@kitploit: $ git clone...

ssh-baseline

DevSec SSH 기준 이 규정 준수 프로파일은 모든 강화 프로젝트가 동일한 품질을 유지하도록 보장합니다. https://github.com/dev-sec/puppet-ssh-hardening https://github.com/dev-sec/chef-ssh-hardening https://github.com/dev-sec/ansible-ssh-hardening 독립 실행 사용법 이 규정 준수 프로파일은 실행을 위해 InSpec이 필요합니다: root@kitploit: $ git clone...

salt-vulnerabilities

Salt Stack 프로필 이 프로필은 Salt 설치가 CVE-2020-11651 및 CVE-2020-11652로부터 보호하는 수준으로 패치되었는지 확인합니다. 이를 위해 salt-api, salt-cloud, salt-master, salt-minion, salt-ssh, salt-syndic, salt 패키지가 버전 3000.2 이상이거나 2019.2.4 이상이거나 존재하지 않는지 확인합니다. 또한 명령줄에 "salt" 명령이 있는지 확인하고, 있는 경우 salt가 패키지 관리자 없이 설치된 경우를 대비해 salt...

nginx-baseline

DevSec Nginx Baseline 이 규정 준수 프로필은 모든 강화 프로젝트가 동일한 품질을 유지하도록 보장합니다. https://github.com/dev-sec/ansible-nginx-hardening https://github.com/dev-sec/chef-nginx-hardening https://github.com/dev-sec/puppet-nginx-hardening 단독 사용법 이 규정 준수 프로필은 실행을 위해 InSpec이 필요합니다: root@kitploit: $ git clone...