ansible-collection-hardening

Ansible Collection - devsec.hardening...

linux-baseline

DevSec Linux Baseline This Compliance Profile ensures that all hardening projects keep the same quality. https://github.com/dev-sec/puppet-os-hardening https://github.com/dev-sec/chef-os-hardening https://github.com/dev-sec/ansible-os-hardening Standalone Usage This Compliance Profile requires...

puppet-os-hardening

Puppet OS 하드닝 목차 1. 모듈 설명 - 모듈이 무엇을 하는지 그리고 왜 유용한지 2. 설정 - oshardening 시작하기 설정 요구사항 oshardening 시작하기 3. 사용법 - 구성 옵션 및 추가 기능 Puppet Enterprise에 대한 중요 사항 매개변수 Hiera 사용법 원하는/원하지 않는 패키지 및 비활성화된 서비스에 대한 참고 사항 4. 제한 사항 - OS 호환성 등 5. 개발 - 모듈 기여 가이드 6. 테스트 - 코드 변경에 대한 품질 게이트 로컬 테스트 PDK 테스트 통합 테스트 Docker ...

chef-os-hardening

os-hardening Chef cookbook 설명 이 cookbook은 다양한 보안 관련 구성을 제공하여 전반적인 기본 보호를 제공합니다. 다음 항목을 구성합니다: 서명된 패키지만 허용하는 등 패키지 관리 구성 알려진 문제가 있는 패키지 제거 pam 및 pamlimits 모듈 구성 Shadow password suite 구성 시스템 경로 권한 구성 soft limits를 통한 코어 덤프 비활성화 시스템 콘솔로 루트 로그인 제한 SUID 설정 sysctl을 통한 커널 매개변수 구성 다음 항목은 수행하지 않습니다: 시스템 패키...

SHIELDS: Automating OS Hardening with Iterative Multi-Agent Remediation

Security misconfigurations remain a leading cause of OS-level compromise, and manually keeping systems compliant with standards like Defense Information Systems Agency DISA Security Technical Implementation Guides STIGs is a tedious and expensive process. Existing compliance automation tools can...

Streamlining OS and Application Hardening: Revealing Misconfigurations with Wiz’s Agentless Custom Host Configuration Rules

Shell commands that once had to be run manually now can be coded into a custom rule and run daily using Wiz agentless workload scanning...

How to harden AdwCleaner’s web backend using PHP

More and more applications are moving from desktop to the web, where they are particularly exposed to security risks. They are often tied to a database backend, and thus need to be properly secured, even though most of the time they are designed to restrict access to authenticated users only. PHP...

CitectSCADA ODBC service vulnerability

Advisory ID Internal CORE-2008-0125 Advisory Information Title: CitectSCADA ODBC service vulnerability Advisory ID: CORE-2008-0125 Advisory URL:https://www.coresecurity.com/core-labs/advisories/citect-scada-odbc-service-vulnerability Date published: 2008-06-11 Date of last update: 2008-06-10...